检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
not_installed ：未安装 online ：在线 offline ：离线 最小长度：1 最大长度：32 protect_status 否 String 防护状态，包含如下2种。
为了避免大量低危告警掩盖入侵告警，建议屏蔽“文件/目录变更”、“登录成功”和“Crontab可疑任务”事件。 文件/目录变更、登录成功、Crontab可疑任务 选择告警方式 消息中心 告警通知默认发送给账号联系人的消息中心，如需修改接收人请参见修改指定消息接收人。
ECS购买后无法更换区域，请谨慎选择。 可用区 随机分配 选择“随机分配”后，云平台会基于用户的UUID（Universally Unique Identifier）选择一个默认的可用区。ECS购买后无法更换可用区。
转换时间格式失败 请检查参数是否正确 400 HSS.1012 所添时间段冲突 所添时间段冲突 请检查参数是否正确 400 HSS.1013 添加停止防护时间段失败 添加停止防护时间段失败 请检查参数是否正确 400 HSS.1014 添加停止防护时间段描述失败 添加停止防护时间段描述失败
入侵检测：风险账号、异地登录、恶意程序、网站后门、账号破解、关键文件变更。 报告生成时间： 默认周报（default weekly security report）：每周一06:00~12:00，生成统计周期为每周一00:00~周日24:00的安全报告。
（可选）在旧版事件列表页面，单击右上方的“体验新版”按钮，可切换至新版事件列表页面。 父主题： 使用CTS审计HSS操作事件
hss changeResourceStatusInfo 资源变更接口 hss changeResourceInfo 单个资源添加资源标签 hss addResourceInstanceTag 删除资源标签 hss deleteResourceInstanceTag 批量创建标签
详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？ 否：请执行4。 确认主机是否已关闭Selinux防火墙。 是：请执行6。 否：请执行以下命令，关闭Selinux防火墙。 临时关闭Selinux防火墙。
关键文件变更 实时监控系统关键文件（例如：ls、ps、login、top等），对修改文件内容的操作进行告警，提醒用户关键文件可能被篡改。监控的关键文件的路径请参见关键文件变更监控路径。 对于关键文件变更，HSS只检测文件内容是否被修改，不关注是人为还是进程进行的修改。
目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”，否则无法进行漏洞扫描。 企业主机安全各版本支持扫描的漏洞类型请参见支持扫描和修复的漏洞类型。
已安装HSS的Agent且“Agent状态”为“在线”。 Linux备份服务器与防护服务器间网络可通时即可使用远程备份功能，但为保证备份功能的正常工作，建议您将同一内网中的服务器设置为备份服务器。 建议尽量选择不容易被攻击的内网服务器作为远端备份服务器。
消息主题 如果接收告警通知的订阅终端（手机号或邮箱）变更，需要删除订阅后，重新添加接收告警通知的手机号或邮箱。 例如：需要删除HSS告警通知的消息主题名称是“HSS-warning”，消息订阅终端是“test@example.com”。
1016 : 挖矿 1017 : 反弹Shell 2001 : 一般漏洞利用 2012 : 远程代码执行 2047 : Redis漏洞利用 2048 : Hadoop漏洞利用 2049 : MySQL漏洞利用 3002 : 文件提权 3003 : 进程提权 3004 : 关键文件变更
购买后无法更换区域，请谨慎选择。 版本规格 网页防篡改版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时，会显示该参数。
accountCracks:list - 账户破解防护解除拦截IP hss:accountCracks:unblock - 查询恶意程序检测报告 hss:maliciousPrograms:list - 查询异地登录检测报告 hss:abnorLogins:list - 查询关键文件变更报告
（可选）重新学习服务器 已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学习服务器，校准HSS的应用进程情报数据，避免误报。 父主题： 应用进程控制
如果您需要为服务器切换防护策略，请先在当前策略中删除该服务器，再新建或编辑防护策略关联该服务器。 在目标策略所在行的操作列，单击“删除”。 单击“确认”。 在服务器列表中，查看目标服务器，确认关闭防护是否成功。 关闭防护，但保持服务器和当前策略的关联关系。
处理后，病毒文件告警事件状态变更为“已处理”；针对病毒文件告警事件的处置记录，您可以前往历史处置记录页面查看，详细操作请参考历史处置记录。 导出病毒文件告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
host_ip 否 String 主机ip 最小长度：0 最大长度：128 host_name 否 String 主机名称 最小长度：0 最大长度：128 app_name 否 String 软件名称 最小长度：0 最大长度：128 variation_type 否 String 变更类型
String 自启动项名称 最小长度：0 最大长度：128 type 否 Integer 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹 最小值：0 最大值：100 variation_type 否 String 变更类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
