检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“容器节点管理”页签,在目标“未防护”的服务器“操作”列单击“开启防护”。 开启防护的主机“服务器状态”须为“正常”,“Agent状态”须为“在线”。 在弹出的配额详情对话框中,选择待绑定配额的主机。 在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“包年/包月”,阅读并确认“《容器安全服务免责声明》”。
如何开启登录失败日志开关? MySQL 在账户破解防护功能中,Linux系统支持MySQL软件的5.6和5.7版本,开启登录失败日志开关的具体的操作步骤如下: 使用root权限登录主机。 查询log_warnings值,命令如下: show global variables like
runtime_detection_status String 是否运行时检测,包含如下2种,暂时只有关闭一种状态,为保留字段。 opened :开启。 closed :关闭。 runtime_detection_directory String 运行时检测目录,现在为保留字段 count_associated_server
check_rule_id String 检查项ID host_num Integer 受影响的服务器的数量,进行了当前基线检测的服务器数量 scan_result String 检测结果,包含如下: pass failed status String 状态,包含如下: safe : 无需处理
-f 2 | cut -d ':' -f 1`#g" nginx.conf 执行以下操作,创建nginx的监控脚本。创建完成后,每分钟定时检测nginx运行状态 依次执行以下命令,创建nginx的监控脚本。 echo '*/1 * * * * root sh /etc/nginx/nginx_monitor
秒级计费,按小时结算。 适用计费项 配额版本:基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。 配额版本:企业版、容器版。 病毒查杀(按次收费):扫描每台主机成功的次数。 关闭防护是否计费 按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。 关闭防护后不计费。 是否支持变更计费模式
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业官网、在线商城、博客等,包年/包月计费模式能提供较高的成本效益。 长期项目:对于周期较长的项目,如科研项目、大型活动策划等,包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
如果HSS完成服务器学习后,发现的可疑进程事件中存在较多信任的应用进程运行事件,您可以设置HSS扩展进程白名单,通过比对HSS已学习到的应用进程和资产指纹功能扫描到的进程指纹,进一步扩展HSS应用进程情报库,补充可信进程白名单。 (可选)重新学习服务器 已完成进程白名单扩展,但仍然存在较多可信进程运
ject-Token的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Long 受配置检测影响的服务器数据总量 data_list Array of SecurityCheckHostInfoResponseInfo objects
check_rule_name String 检查项 check_rule_id String 检查项ID scan_result String 检测结果,包含如下: pass 通过 failed 未通过 请求示例 查询所属组织为aaa,镜像名称为centos7,镜像版本为common的
科学计算。 适用计费项 以下计费项支持按需计费: 表1 适用计费项 计费项 说明 配额版本 包括企业版、容器版。 病毒查杀(按次收费) 按扫描每台主机成功的次数计费。 计费周期 按需计费企业主机安全资源按秒计费,每一个小时整点结算一次费用(以UTC+8时间为准),结算完毕后进入新的计费周期。
页面,单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面,可筛选出基础版或企业版空闲的配额,勾选需升级的配额,单击“升级规格”。 如果需要升级的配额处于绑定状态,则需要
Windows : Windows系统 Linux : Linux系统 runtime_detection_status 否 String 是否运行时检测,包含如下2种,暂时只有关闭一种状态,为保留字段。 opened :开启。 closed :关闭。 process_whitelist 否
String 采用sha256算法生成的文件hash值 run_user String 运行用户 recent_scan_time Long 最近扫描时间 请求示例 默认查询前10条自启动项名称为S50multi-queue的服务列表 GET https://{endpoint}/v5/
String 版本号 update_time Long 更新时间,最近一次更新的时间,用毫秒表示 recent_scan_time Long 最近扫描时间,用毫秒表示 container_id String 容器id container_name String 容器名称 请求示例 默认查询前10条软件名称为acl的服务器列表
user_home_dir String 用户目录 shell String 用户启动shell recent_scan_time Long 最近扫描时间 container_id String 容器id container_name String 容器名称 请求示例 默认查询账号为daemon的服务器列表
服务器ip version String 版本号 update_time Long 软件更新时间 recent_scan_time Long 最近扫描时间 请求示例 默认查询前10条开始时间为1700446175490,结束时间为1701050975490的软件信息的历史变动记录 GET
package_path String 包路径 is_embedded Integer 显示的是否是嵌套包 record_time Long 扫描时间 请求示例 默认查询前10条中间件名称为log4j-core-2.8.2.jar,类别为主机的服务器列表 GET https://{e
exclude_directory 否 String 排除目录,可选填 runtime_detection_status 否 String 是否运行时检测,选填。包含如下2种,暂时只有关闭一种状态,为保留字段。 opened :开启。 closed :关闭。 operating_system
查询已拦截IP列表 功能介绍 查询已拦截IP列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/event/blocked-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数