检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
hss:complexityPolicys:list - 查询风险账号检测报告 hss:riskyAccounts:list - 查询入侵检测事件列表 hss:event:get - 查询容器资产 hss:containers:list - 查询包周期配额 hss:quotas:get - 查询网页防篡改告警 hss:wtpAlertConfig:get
单击“手动扫描”，可以手动扫描服务器存在的漏洞。 查看主机详情和主机存在的漏洞 单击目标服务器名称，进入主机详情页面，您可以查看该主机的详细信息和存在的各类漏洞。 单击目标漏洞名称，进入漏洞详情页面，您可以查看该漏洞的漏洞CVE详情、受影响服务器、历史处置记录等信息。 查看待处理或已处理漏洞 在漏洞列
先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使用华为云提供的内网DNS地址进行解析后，访问对应系统版本的Agent下载链接，重新安装Agent。 父主题： Agent相关
标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 单击目标报告的“获取报告”，跳转至报告预览页，可查看报告信息、下载、发送报告。 查看报告发送记录 发送记录存储了邮件发送报告的发送详情。 单击安全报告概览页右上角的“报告发送记录”查看报告发送记录。
统计资产信息，账号、端口、进程等 查询账号信息列表 查询开放端口统计信息 查询进程列表 查询软件列表 查询自启动项信息 查询账号的服务器列表 查询单服务器的开放端口列表 查询软件的服务器列表 查询自启动项的服务列表 获取账户变动历史信息 获取软件信息的历史变动记录 获取自启动项的历史变动记录 资产指纹-进程-服务器列表
确认信息无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。 单击“确定”，开启防护。 查看目标服务器的防护状态为“防护中”，表示开启防护成功。 图3 查看防护状态 相关操作 开启服务器主动防护功能 企业主机安全旗舰版为服务器提供了一些主动防护功能，这些功能在开
执行以下命令，查看节点日志。 kubectl logs proxy-agent-xxx -n hss 界面回显如图 连接建立失败所示，表示集群连接组件端到HSS server端的grpc连接建立失败。 图4 连接建立失败 请按以下步骤排查并解决问题。 集群连接组件的服务器域名示例：hss-anp
K。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表 SDK列表提供了HSS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java
同，Agent通过域名访问，访问的域名格式为：hss-agent.{{REGION_ID}}.myhuaweicloud.com.REGION_ID，每个Region会有差异，每个Region的具体域名可以通过Agent安装指南中的安装命令看到HSS服务器域名地址。 元数据服务节点
箱。 单击“确定”，完成处理。 处理后，病毒文件告警事件状态变更为“已处理”；针对病毒文件告警事件的处置记录，您可以前往历史处置记录页面查看，详细操作请参考历史处置记录。 导出病毒文件告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
新增：新增文件的总数量。 删除：删除文件的总数量。 查看单个服务器文件变更记录 在云服务器列表中，可查看服务器对应的文件、注册表变更数量和最后变更时间。 图2 云服务器列表 单击服务器名称进入服务器变更详情页，可查看单个服务器的文件变更详细记录。 图3 查看单个服务器文件变更记录 表2 服务器文件变更参数说明
录。 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控
linux-host-list.txt查询是否添加完成。 将批量安装的命令复制粘贴至命令框，键入回车，开始自动执行安装。 如果无法下载安装包，请确认DNS是否可以正常解析安装命令中的域名。 反馈“remote_install finished. [OK]”则安装成功，等待3-5分钟可查看面板服务器的Docker插件状态。
修改DNS（服务器本地方式） 安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节介绍在服务器本地查看、修改DNS服务器地址的操作步骤。 Linux服务器 本节介绍通过Linux命令行添加域名解析地址至resolv.conf文件的操作步骤和方法。 使用root账号，登录服务器。 执行以下命令，打开resolv
restoreVulHostBackup 查询漏洞处理对应主机的备份相关统计信息 hss showVulBackupStatistics 创建历史处理的漏洞导出任务 hss exportHandledVulnerabilities 查询漏洞修复命令列表 hss listVulRepairCmds
主机安全告警”，进入“主机安全告警”页面，查看主机告警信息。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机安全告警 表1 主机安全告警统计说明 参数名称 告警事件状态说明 企业项目 自定义选择企业项目，按照企业项目的维度查看告警详情。
Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 在CTS事件列表查看云审计事件 父主题： 监控与审计
基线检查”，进入“基线检查”页面。 选择“配置检查”页签，查看主机中当前存在的基线风险。 图2 查看配置检查统计 单击目标基线名称，进入基线详情页面。 选择“检查项 > 未通过”页签，查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。 登录受影响的服务器，根据修改建议加固配置。
查看主机Agent状态 Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。安装Agent的操作请参见为主机安装Agent。 本章节为您介绍如何查看Agent状态。
新的检测且历史检测结果会保留30天。 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
