检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HSS采用先进的AI、机器学习等技术，并集成多种杀毒引擎，深度查杀主机中的恶意程序。 开启“恶意程序隔离查杀”后，HSS对识别出的后门、木马、蠕虫等恶意程序，提供自动隔离查杀功能，帮助用户自动识别处理系统存在的安全风险。 若未开启“恶意程序隔离查杀”功能，则HSS检测到恶意程序时，不会自动隔离查杀，
防护。 卸载方式说明 卸载方式 说明 Agent在线卸载 如果主机上的Agent状态为“在线”，可采用Agent在线卸载方式。 Agent离线卸载 如果主机上的Agent状态为“离线”，可采用Agent离线卸载方式。 Agent在线卸载 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
选择报告使用的logo。 不需要：报告无logo。 默认logo：默认华为云logo。 自定义：自定义上传logo图片。图片格式仅支持jpg、png、jpeg、bmp，且图片大小不得超过20KB。 不需要 确认信息无误，单击页面右下角“下一步”，配置报告内容。 在左侧勾选需要生成的报
利用内核漏洞进行root提权。 对文件的提权。 关键文件变更 实时监控系统关键文件（例如：ls、ps、login、top等），对修改文件内容的操作进行告警，提醒用户关键文件可能被篡改。监控的关键文件的路径请参见关键文件变更监控路径。 对于关键文件变更，HSS只检测文件内容是否被修改，不关注是人为还是进程进行的修改。
用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。更多信息，请参见计费说明。 区域 华北-北京四 选择主机所在区域。购买后无法更换区域，请谨慎选择。 版本规格 网页防篡改版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差
添加防护策略失败，策略个数最多不超过20个 添加防护策略失败，策略个数最多不超过20个 无 400 HSS.1035 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 请参照错误提示修改输入信息 400 HSS.1036
按需计费：按实际使用的时长计费，以小时为单位，每小时整点结算，不设最低消费标准。 区域 华北-北京四 选择容器节点所在区域。购买后无法更换区域，请谨慎选择。 版本规格 容器版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。
统选择yum源进行配置。配置完成后，重新执行漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源，配置完成后，重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时，需要连接Internet，通过外部yum源提供漏洞修复服务。如果服务器无法访问In
默认状态 专业版 企业版 旗舰版 网页防篡改版 容器版 资产管理 资产发现 检测系统中的软件信息，包含软件名称、软件路径、主要应用等，帮助用户识别异常资产。 Linux，Windows 已启用 × × √ √ √ 基线检查 弱口令检测 检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改。
S检测到的您服务器上存在的配置风险，参数说明如表 基线检查概览所示。 如果您想查看不同的手动基线检查策略下服务器的检查数据统计，您可以通过切换“基线检查策略”进行查看。 图1 基线检查概览 表1 基线检查概览 参数名称 参数说明 基线检查策略 选择要查看的基线策略检测的结果，所有
服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。 确定切换完成并且业务运行稳定无故障后，可以释放旧的主机。如果业务切换后出现问题且无法修复，可以将业务立即切换回原来的主机以恢复功能。 方案二：在当前主机执行修复 为需要修复漏洞的ECS主
t。 在弹窗中确认即将升级Agent的服务器，确认无误，单击“确定”，开始执行自动升级。 升级完成后，可查看目标服务器的“Agent版本”变更为最新版表示升级完成。 Agent自动升级 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
dealChargeInfo 获取资源信息接口 hss getCbcServiceResourceInstances 变更资源状态接口 hss changeResourceStatusInfo 资源变更接口 hss changeResourceInfo 单个资源添加资源标签 hss addResourceInstanceTag
护。 一个配额只能绑定一个主机，且只能绑定agent在线的主机。 解除绑定 您也可以在“资产管理 > 主机管理 > 防护配额”页面的“操作”列中，单击“解除绑定”，解除绑定后，HSS将自动关闭关联主机的防护，该配额的使用状态变更为“空闲”状态。 导出列表 单击配额列表右上角的按钮。可将当前页列表的配额信息进行导出。
压缩：压缩包和安装包文件，常见zip、rar、tar等。 脚本：脚本文件，常见的bat、py、ps1等。 文档：文档文件，常见的txt、doc、pdf等。 图片：图片文件，常见的bmp、jpg、gif等。 音频文件：音频文件，常见的mp3、mp4、flv等 目录设置（可选） 需要扫描病毒文件的目录。不
手动处理”，关闭该告警。 查看文件变更记录。 文件完整性管理功能页面会一直保有服务器的文件变更记录，有助您定位发现可疑的更改。 在企业主机安全控制台的左侧导航栏选择“主机防御 > 文件完整性管理”，进入文件完整性管理界面。 查看云服务器的文件变更情况。
通过进程提权攻击，攻击者可以获取对系统中敏感数据和资源的访问权限，例如加密的密码文件、关键配置文件等，从而实施进一步的攻击。 文件/目录变更 指系统中对文件和目录的修改、删除、移动等行为，可能会对系统的稳定性、可用性和安全性产生影响。 这类告警一般需要结合其他告警（如反弹she
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
现在购买，静态BGP 云服务器名称 该参数将会被设置为云服务器操作系统中初始的主机名（hostname）。 云服务器名称需符合命名规则：只能由中文字符、英文字母、数字及“_”、“-”、“.”组成。 HSS-outside-anp-ECS 企业项目 购买弹性云服务器时，可以将弹性云服务器加入已启用的企业项目。
容器命名空间、容器开放端口、容器安全选项、容器挂载目录 容器进程白名单 容器进程异常事件上报 无文件攻击检测 进程注入、动态库注入、内存文件进程 文件保护 文件目录变更、关键文件变更、文件提权 HIPS检测 Windows Defender防护被禁用、可疑的黑客工具、可疑的勒索加密行为、隐藏账号创建、读取用户密码
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
