检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟网关的BGP AS号。 标签 为虚拟网关绑定标签，用来标识资源，支持修改。 描述 虚拟网关描述。 单击“确定”。 创建虚拟接口。 在左侧导航栏，选择“云专线 > 虚拟接口”。 在虚拟接口页面，单击右上角“创建虚拟接口”。 根据界面提示，配置相关参数。 图3 创建虚拟接口 表3 创建虚拟接口参数
根据不同应用设置不同的账号密码，不建议多个应用使用同一套账户/密码。 定期修改密码，建议至少每90天更改一次密码。 账号管理人员初次发放或者初始化密码给用户时，如果知道密码内容，建议强制用户首次使用修改密码，如果不能强制用户修改密码，则为密码设置过期的期限（用户必须及时修改密码，否则密码应被强制失效）。 建议为所
暴力破解记录未显示修改后的端口 问题描述 服务器远程端口已修改，但是暴力破解告警记录中的服务器远程端口仍显示为旧端口。 解决方案 企业主机安全的Agent在启动时才会读取服务器远程端口配置，如果您修改了服务器远程端口，请按如下方式重启Agent。 Windows：以adminis
index.html”文件查看即可。 图1 查看月度运营总结 每月1号，企业主机安全也会弹窗提示您查看月度运营总结，您可以在弹窗中单击“开始了解”进行查看；如果您在弹窗中勾选了“不再提示”，后续如需查看，可参考上述步骤。 父主题： 安全运营
下的所有子目录为白名单目录，不包括test这层。 确认无误，单击“确定”，完成修改。 如果企业项目选择的“所有项目”，且修改的默认策略组的策略，您可以单击“保存并应用到其他项目”，将当前策略内容的修改应用到其他同版本策略下。 集群入侵检测 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
在“防护配置”页签，单击“添加防护服务器”。 在“添加防护服务器”弹窗中，选择目标服务器并单击“添加并开启防护”。 图3 添加防护服务器 阅读添加防护目录的提示，然后单击关闭提示。 图4 防护目录提示 在目标服务器所在行的“操作”列，单击“防护设置”，进入防护设置页面。 图5 进入防护设置 添加防护目录。 在防护目录设置模块，单击“设置”。
企业版、旗舰版、网页防篡改版、容器版 口令复杂度策略检测 检测Linux系统账号的口令复杂度策略并给出修改建议，帮助用户提升口令安全性。 手动执行基线检查 所有版本 经典弱口令检测 通过与弱口令库对比，检测账号口令是否属于常用的弱口令，提示用户修改不安全的口令。 Linux支持MySQL、FTP、Redis及系统账
漏洞管理 如何处理漏洞？ 漏洞修复后，仍然提示漏洞存在？ 漏洞管理显示的主机不存在？ 漏洞修复完成后，要重启主机吗？ HSS如何查询漏洞、基线已修复记录？ 漏洞修复失败怎么办？ 手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？ 漏洞扫描失败怎么办？ Ubuntu漏洞修复是否需要订阅Ubuntu
删除IPv6全放通规则，如图2所示。 图2 删除IPv6全放通规则 修改IPv4全放通规则，如图3所示。 将协议端口由“基本协议/全部协议”修改为“基本协议/自定义TCP”，同时端口写入“8091”。 单击“确认”，完成修改。 图3 修改IPv4全放通规则 步骤七：准备kubeconfig文件
开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站，修改才会生效。如果没有添加特权进程 ，网页防篡改仅防护原来的文件或者网站，即使修改了内容，文件或者网站也会恢复到原来的状态，修改不会生效。 特权进程可以
s 10的系统，成功利用此漏洞的攻击者可以利用受限的特权和功能在AppContainer沙盒上下文中执行代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。 攻击者可通过多种方式利用此漏洞，包括诱导用户打开经特殊设计文档或在Windows预览窗格中查看。
文件提权：对提升文件权限的行为进行告警。 文件/目录变更：实时监控系统文件/目录，对创建、删除、移动、修改属性或修改内容的操作进行告警。 关键文件变更：实时监控系统关键文件（例如：ls、ps、login、top等），对修改文件内容的操作进行告警。 文件保护原理 基于行为特征进行分析，关注可疑的行为或活动。
在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列，单击“开启防护”，为需要开启防护的节点开启防护。 在弹出的提示框中，阅读并勾选“我已阅读并同意《容器安全服务免责声明》”。 单击“确定”，开启节点防护，节点的“防护状态”为“已开启”，说明该节点已开启防护。
获取镜像操作日志（SWR服务的CTS日志） 主机安装与配置 VPCOperatePolicy 创建端口 vpc:ports:create 创建网卡、修改安全组等，保证安装Agent使用的端口畅通 删除端口 vpc:ports:delete 创建安全组规则 vpc:securityGroupRules:create
在需要续费的配额所在行的“操作”列，选择“更多 > 续费”。 您也可以勾选所有需要续费的配额，在配额列表左上方单击“批量续费”，进行批量续费。 在续费页面根据页面提示完成续费。 详细续费操作请参见续费管理。 续费容器配额： 在左侧导航栏选择“资产管理 > 容器管理”页面，选择“防护配额”页签，进入防护配额列表页面。
在需要退订的配额所在行的“操作”列，选择“更多 > 退订”。 您也可以勾选所有需要退订的配额，在配额列表左上方单击“批量退订”，进行批量退订。 在退订资源页面根据页面提示完成退订。 详细退订操作请参见退订管理。 退订容器配额： 在左侧导航栏选择“资产管理 > 容器管理”页面，选择“防护配额”页签，进入防护配额列表页面。
等于8），单击“确定”，设置“密码长度最小值”策略。 使用Windows+R组合键，打开运行界面。 输入“cmd”并单击“确认”，进入命令提示符窗口。 执行以下命令，刷新策略。 gpupdate/force 刷新成功后，以上设置被应用于系统中。 父主题： 基线检查
置到期转按需的操作。 设置包年/包月资源到期后转按需。 单个资源到期转按需：选择需要更改计费模式的企业主机安全企业版/容器版，单击操作列“更多 > 到期转按需”。 批量资源到期转按需：选择需要更改计费模式的企业主机安全企业版/容器版，单击列表左上角的“到期转按需”。 查看资费变更的相关信息后，单击“到期转按需”。
module, or verify that the module is installed correctly yum命令不可用 请根据失败原因中提示的方法，修复命令不可用问题。 command not found Error downloading packages 下载升级包失败 请确认主机是否可正常连接外网：
企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 病毒查杀”，进入“病毒查杀”界面。 单击“快速查杀”，弹出“快速查杀”对话框。 根据界面提示，填写“快速查杀”任务相关参数。 任务名称：您可自定义一个任务名称。 选择扫描模式： 无限制扫描任务：扫描免费，且可执行无限制次数的扫描任务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
