检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级Agent失败，提示“替换文件失败” 问题现象 在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2
支持选择固定周期，支持自定义查询告警的时间范围，自定义只能选择30天范围内的查询。 固定周期可选择如下： 最近24小时 最近3天 最近7天 最近30天 需紧急处理告警 展示需紧急处理告警的数量。 告警总数 展示资产中存在的所有告警数量。 存在告警的服务器 展示存在告警的服务器数量。 当查看“最近24小时”
HSS的病毒库、漏洞库多久更新一次？ HSS的特征库（病毒库、漏洞库）更新周期如下： 漏洞库：正常情况下每月更新一次，如果有重大紧急漏洞会立即更新。 病毒库：正常情况下每天更新一次。 更新日期：漏洞库和病毒库更新的具体日期，您可以在HSS管理控制台的“总览 > 防护地图”区域查看。
容器安全告警”，进入“容器安全告警”页面，查看容器告警事件信息。 图1 容器安全告警 表1 容器安全告警统计说明 参数名称 参数说明 需紧急处理的告警 展示需紧急处理的告警数量，单击数值可查看对应的告警事件。 告警总数 展示资产中存在告警事件的总数，单击数值可查看全部告警事件。 存在告警的容器
批量安装Agent失败，提示“网络不通” 问题现象 通过账号密码的方式批量为主机安装Agent失败，失败原因提示“网络不通访问超时”。 解决办法 确认主机状态是否为“运行中”。 是：请执行2继续排查问题。 否：主机状态为“运行中”时，才能执行Agent安装，请排查主机状态确认主机恢复运行后重试安装。
处理容器告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的容器、已处理告警事件。 事件列表仅保留近30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。 告警事
处理主机告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的服务器、已拦截IP和已隔离文件等。 事件列表仅保留近30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。
录并展示在防护事件列表供您查看。 添加特权进程 开启静态网页防篡改防护后，防护目录中的内容是只读状态，不允许修改。如果您需要修改防护文件，可以添加特权进程，通过特权进程修改防护文件。 定时开关网页防篡改 由于特权进程对操作系统内核版本有限制，且每台服务器最多只能添加10个特权进程
表1 SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称，可查看漏洞基本信息和受影响的镜像信息。 修复紧急度 漏洞修复紧急度；建议优先修复紧急度为高危、中危的漏洞。 受影响镜像数（个） 受该漏洞影响的镜像。 解决方案 HSS针对该漏洞给出的建议解决方案。单击解决
偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0 repair_priority 否 String 修复优先级 Critical 紧急 High 高 Medium 中 Low 低 handle_status 否 String 处置状态，包含如下: unhandled ：未处理
漏洞修复后，仍然提示漏洞存在？ 在企业主机安全控制台上使用漏洞管理功能修复系统软件漏洞时，如果提示漏洞修复失败，请参见以下可能原因： 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux
判定漏洞修复的紧急程度 如果您的资产中，检测出多个漏洞时，您可以通过如下方式综合判断漏洞修复的紧急程度，优先修复紧急程度高、会对服务器造成影响的漏洞。 通过漏洞修复优先级判定 您可以通过漏洞修复优先级过滤出需要尽快修复的漏洞。一般来讲，“修复优先级”为“紧急”的漏洞需立即修复。
果汇总，相关参数说明请参见表 漏洞扫描概览参数说明。 表1 漏洞扫描概览参数说明 参数 说明 需紧急修复漏洞 单击“需紧急修复漏洞”区域的数字，您可以在需紧急修复漏洞页面查看各类需紧急修复的漏洞。 未完成修复的漏洞 单击“未完成修复的漏洞”区域的数字，您可以在未完成修复的漏洞页面查看各类需尚未修复的漏洞。
单击目标基线名称，进入基线详情页面。 选择“检查项 > 未通过”页签，查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。 登录受影响的服务器，根据修改建议加固配置。 加固完成后，单击“操作”列的“验证”，验证加固配置结果。 建议重复以上步骤修复所有高风险基线。 修复漏洞
如何处理漏洞？ 处理方法和步骤 查看漏洞检测结果。 按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。 企业主机安全每日凌晨将全面检测Linux主机和Windows主
Redis漏洞利用 实时检测Redis进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 Hadoop漏洞利用 实时检测Hadoop进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 MySQL漏洞利用
展示HSS检测到您资产中存在的安全风险。 主机风险 需紧急处理告警/总数：处理优先级为紧急的告警数量和告警总数。 单击需紧急处理的告警数值，可跳转到“安全告警事件”界面查看和处理告警，详细操作请参见处理主机告警事件。 紧急优先级修复漏洞/总数：修复优先级为紧急的漏洞数量和漏洞总数。 单击需紧急修复的漏洞数值，可跳
请确认您服务器的DNS服务器地址为华为云内网DNS地址。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。 查看、修改DNS服务器地址的操作请参见修改DNS（服务器本地方式）或修改DNS（管理控制台方式）。 请卸载第三方安全软件。 第三方安全软件与主机安全agent存在不兼容的情况，会影
0/16网段的10180端口。具体请参考修改安全组。 检查DNS配置：请检查服务器DNS地址是否为华为云内网DNS。具体请参考修改DNS。 错误提示：hostguard install failed 处理建议：请您在管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 错误提示：Invo
先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使用华为云提供的内网DNS地址进行解析后，访问对应系统版本的Agent下载链接，重新安装Agent。 父主题： Agent相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
