检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 资源说明 资源 资源说明 成本说明 企业主机安全（Host Security Service） 1个HSS旗舰版。防护1台服务器，需要1个HSS旗舰版配额。 HSS具体的计费方式及标准请参考HSS计费说明。 云备份（Cloud Backup and Recovery） 1个云服务器备份存储库。
更换可用区。 CPU架构 x86计算 弹性云服务器提供x86和鲲鹏架构的多种类型的实例规格。 实例筛选 c6.xlarge.2 请根据业务需要选择合适的规格。更多信息，请参见规格清单。 镜像 公共镜像 > Huawei Cloud EulerOS 2.0 标准版 64位(40 GiB)
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
状态码 编码 状态说明 200 OK 请求已成功 400 Bad Request 请求参数有误 401 Unauthorized 当前请求需要用户验证 403 Forbidden 禁止访问 404 Not Found 网页未找到 405 Method Not Allowed 请求中指定的方法不被允许
企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列，单击“开启防护”，为需要开启防护的节点开启防护。 在弹出的提示框中，阅读并勾选“我已阅读并同意《容器安全服务免责声明》”。 单击“确定”，开启节点防护，节点的“防
意进程或可信进程，因此这些不确定具体分类的可疑进程需要再次进行确认。 开启应用进程控制 开启策略关联服务器的应用进程控制。 查看并处理可疑进程 对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据这些进程的详细信息判断分析是否可信，然后将它们“加入进程白名单”。
例如：购买的所有防护配额均在“default”项目中，但主机在“企业项目一”中，需要将“default”项目中的防护配额迁移到“企业项目一”中，然后在“企业项目一”为主机开启HSS防护。 在“防护配额”页面，获取“default”项目中需要迁移的防护配额ID。 如果“企业项目一”下的主机已开启防护，请获取主机已绑定的配额ID，如图
V文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见
详细介绍请参见计费项。 运维成本：使用企业主机安全HSS过程中产生的人力成本。 华为云成本中心可以帮助您更高效地管理资源成本，但运维成本需要您自行识别、管理和优化。 成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责
com/zh-CN/security-guidance/advisory/CVE-2020-0601。 检测与修复建议 华为云企业主机安全提供了对该漏洞的便捷检测与修复。 在需要检测与修复的云主机上，已安装企业主机安全客户端（Agent），并开启防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
-0938） 当Windows Adobe Type Manager库未正确处理经特殊设计的多主机Adobe Type 1 PostScript格式字体时，Microsoft Windows中存在远程代码执行漏洞。对于除Windows 10之外的所有系统，成功利用此漏洞的攻击者可以远程执行代码。对于运行Windows
应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签。 单击目标服务器关联的策略名称，进入“策略详情”界面。 选择“关联服务器”页签。 勾选需要目标服务器，并单击列表左上方的“重新学习”。 在弹窗中单击“确定”，开始重新学习。 父主题： 应用进程控制
部署策略 登录管理控制台，进入企业主机安全页面。 在左侧导航栏，选择“资产管理 > 主机管理”，单击“云服务器”，进入云服务器列表界面。 选中需要进行策略部署的一台或多台云服务器，单击。 服务器在开启防护后，已经默认部署了对应防护版本的防护策略；针对使用旗舰版和容器版防护的主机，支持新建并部署不同的防护策略。
添加命令白名单。参数说明如下： 进程全路径或程序名：填写进程的全路径或者程序名称，例如/usr/bin/sleep或sleep。 命令行正则表达式：填写需要加白的命令行的正则表达式，例如^[A-Za-z0-9[:space:]\\*\\.\\\":_'\\(>=-]+$ 图1 添加白名单 单击“确定”，保存修改。
分配服务器到组 如果服务器没有被分配到服务器组，您可以将服务器分配到已创建的服务器组。 单击“云服务器”，进入云服务器列表界面。 选中需要分配到服务器组的一台或多台云服务器，单击“分配到组”，将云服务器分配到服务器组。 图2 分配到服务器组 您也可以在云服务器所在行的“操作”
”，进入勒索病毒防护界面。 选择“防护服务器”页签。 鼠标滑动至置灰的“开启勒索备份”按钮上，在弹窗提示中单击“立即购买”。 在弹出的对话框中设置需要购买的备份存储库容量等参数。 表1 购买备份容量参数说明 参数名称 参数说明 计费模式 选择计费模式，支持“包年/包月”和“按需计费”。
漏洞修复有可能影响业务的稳定性，为了防止在修复漏洞过程影响当前业务，建议参考以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像。 详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机 详细操作请参见通过镜像创建云服务器。
选择所需版本，让您的云上业务安全无忧。 产品介绍 什么是企业主机安全 服务版本差异 产品优势 应用场景 03 入门 购买企业主机安全后，您需要根据服务器的操作系统版本安装客户端、根据您选择的防护类型设置告警通知，操作完成后您可以对服务器开启防护。 安装Agent 安装Agent 开启防护
type= “dcredit”、“ucredit”、“lcredit”、“ocredit”中均需要配置为负数。 表1 参数说明 参数 说明 示例 minlen 口令最小长度配置项。 如果需要设置最小口令长度为8，则minlen的值应该设置为8。 minlen=8 dcredit 口令数字要求的配置项。
解决方法 请先关闭主机防护，再开启网页防篡改。 主机防护包含基础版、企业版、旗舰版以及网页防篡改版防护。如果已开启基础版、企业版或者旗舰版防护，需要先关闭主机防护，才能开启网页防篡改。 位置选择错误 请在“网页防篡改 > 防护列表”页面开启防护。 图1 添加防护服务器 购买企业主机安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
