检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HSS如何拦截暴力破解？ 可检测的暴力破解攻击类型 HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防护之后，Agen
通用计算型，2vCPUs，4GiB 镜像 镜像是一个包含了操作系统及必要配置的弹性云服务器模板，使用镜像可以创建弹性云服务器。 公共镜像，EulerOS 2 5 64bit(40GIB) 系统盘 系统盘用于存储云服务器的操作系统，创建云服务器时自带系统盘，且系统盘自动初始化。 超高IO 网络 虚拟私
Agent的默认安装路径是什么？ 在Linux/Windows操作系统的主机中安装Agent时，安装过程中不提供安装路径的选择，默认安装在以下路径中，如表1所示。 表1 Agent的默认安装路径 操作系统 默认安装路径 Linux /usr/local/hostguard/ Windows
网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 约束与限制 仅开启网页防篡改版防护后才支持防篡改相关操作。 防护目录，存在以下约束： Linux系统： 每台服务器最多可添加50个防护目录。 每个被防
在一些特征不明显的可疑进程需要再次进行确认，您可以手动或设置系统自动将这些可疑进程确认并分类标记为可疑、恶意或可信进程。 学习结果确认方式，在创建白名单策略时可设置： “学习结果确认方式”选择的“自动确认可疑进程”：系统将根据应用进程情报自动对可疑进程进行分类标记。 “学习结果确
查看并处理病毒 病毒扫描任务执行完成后，系统会根据您创建查杀任务时选择的处置策略处置检测到的病毒文件，相关处置策略如下： 自动处置：经过云病毒检测中心进一步确认为病毒的病毒文件系统自动进行隔离；未被确认为病毒的可疑文件会被打上“可疑”标签，需人工确认后进行处置。 人工处置：仅对检
参见权限及授权项说明。 如表1所示，包括了HSS的所有系统权限。 表1 HSS系统权限 系统角色/策略名称 描述 类别 依赖关系 HSS Administrator 企业主机安全（HSS）管理员，拥有该服务下的所有权限。 系统角色 依赖Tenant Guest角色。 Tenant
如何开启节点防护？ 开启节点防护的同时，系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列
Inspector、WAF有什么区别？ 华为云提供的HSS、CodeArts Inspector、WAF服务，帮助您全面从主机、网站、Web应用等层面防御风险和威胁，提升系统安全指数。建议三个服务搭配使用。 表1 HSS、CodeArts Inspector、WAF的区别 服务名称 所属分类 防护对象 功能差异
单击页面右上角“策略管理”，进入策略列表页面。 单击目标策略“操作”列的“删除”，在弹窗确认删除的信息无误，单击“确定”，完成删除。 仅支持删除自定义创建的策略，不支持删除系统默认生成的策略“default_linux_security_check_policy”和“default_windows_security_check_policy”。
Agent严格控制资源占用，资源超限进行隔离或逃生，不影响租户业务功能，系统可用资源不足降级。 系统 恢复 系统恢复 虚拟机故障/业务系统故障，支持自动重建和手工重建 系统 进程保护 进程退出时，自动拉起微服务进程，保证业务快速恢复。 系统 父主题： 安全
管理告警白名单 白名单管理提供告警白名单的展示与删除功能，用户可以通过配置告警白名单避免大量告警误报的发生，提升安全事件告警质量。 告警白名单用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警。 在“安全告警事件”页面处理告警事件时，如果告警为误报，
续费。续费后，您可以继续使用HSS。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 服务到期后，如果您没有及时续费，资源会进入保留期。进入保留期，HSS将不再防护您的主机，但与HSS相关的配置信息会被系统保留；保留期满，HSS相关的配置信息也将被释放。保
不会再重复出现。 如果您在关闭弱口令策略前，未修改弱口令事件，已经检测出来的结果不会改变，系统也将不再进行新的检测且历史检测结果会保留30天。 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的
安全风险，以提升镜像安全性，让您的资产远离安全威胁。 表1 镜像安全扫描项 检查项 说明 漏洞风险 检测镜像中存在系统漏洞、应用漏洞。 系统漏洞扫描支持扫描的操作系统： EulerOS 2.2、2.3、2.5、2.8、2.9、2.10、2.11、2.12（64位） CentOS 7
前提条件 如果执行操作的是IAM用户，请先给IAM用户授予“Security Administrator”的系统角色或“HSS AgencyOperatePolicy”的系统策略，授权详细操作请参见创建用户组并授权。 授权云服务资源权限 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
策略说明 支持的操作系统 默认状态 专业版 企业版 旗舰版 网页防篡改版 容器版 资产管理 资产发现 检测系统中的软件信息，包含软件名称、软件路径、主要应用等，帮助用户识别异常资产。 Linux，Windows 已启用 × × √ √ √ 基线检查 弱口令检测 检测系统账户口令是否属
如果云服务器的操作系统为Debian或Ubuntu，请以管理员用户在命令行终端执行命令apt-get install libpam-cracklib进行安装。 CentOS、Fedora、EulerOS系统默认安装了PAM并默认启动。 设置口令复杂度策略 为了确保系统的安全性，建议
白名单管理 管理登录告警白名单 管理告警白名单 管理系统用户白名单 父主题： 检测与响应
足周期备份数据后系统将自动删除更早的数据。 自定义：输入以天为单位的数值，备份数据满足自定义天数的保存周期后，系统自动删除最早产生的备份数据。 1个月：备份数据满足1个月的保存周期后，系统自动删除最早产生的备份数据。 3个月：备份数据满足3个月的保存周期后，系统自动删除最早产生的备份数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
