检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
木马”，查看指定时间范围内上报的木马告警。 图1 木马告警 在右侧告警列表中，单击告警事件的告警名称，查看木马告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终
单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列，查看容器存在低危、中危、高危、致命风险的数量。 导出容器列表 单击列表左上角“导出”，可导出容器列表至本地查看。 父主题： 容器管理
测、配置检查，可检测主机中不安全的口令配置、关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS版本 配置检查 对常见的Tomcat配置、Nginx配置
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见《
查看主机Agent状态 Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。安装Agent的操作请参见为主机安装Agent。 本章节为您介绍如何查看Agent状态。 查看Agent状态
如果您评估某些漏洞对您的业务不会产生影响，并且不想在漏洞列表中看到该漏洞，您可以将该漏洞加入白名单，加入白名单后，针对漏洞列表已经展示的漏洞信息会处理为忽略，不再为您上报告警，在下一次漏洞扫描任务执行时不再扫描该漏洞和呈现该漏洞信息。 本章节为您介绍漏洞如何修改和删除已添加的漏洞白名单。 约束限制
标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“主机安全告警”页签。 在告警事件列表上方，单击“导出”，导出所有安全告警事件。 如果您只需要导出某一类告警或某个ATT&CK攻击阶段的告警，您可以在待处理告警栏，选中相应的告警事件类型或ATT&CK攻击阶段，再单击“导出”。
标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器安全告警”页签。 在告警事件列表上方，单击“导出”，导出所有安全告警事件。 如果您只需要导出某一类告警或某个ATT&CK攻击阶段的告警，您可以在待处理告警栏，选中相应的告警事件类型或ATT&CK攻击阶段，再单击“导出”。
管理非集群节点Agent 本章节为您介绍如何为非集群节点升级、卸载Agent。 前提条件 目标节点的Agent状态为“在线”。 升级非集群节点的Agent 企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
kubeconfig文件用于将集群的操作权限授权给HSS，方式一配置的kubeconfig文件包含集群管理员权限，方式二生成的kubeconfig文件仅包含HSS所需权限，如果您担心过度授权的问题，请通过方式二准备kubeconfig文件。 方式一：配置默认的kubeconfig文件 默认的kubeconfig文件在$HOME/
检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情，如图 手动检测漏洞所示，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。 父主题： HSS针对官方披露漏洞的修复建议
如需导出集群列表，可在列表上方单击“导出”。 单击目标集群名称，进入集群节点详情页面，查看节点和权限列表。 节点列表 节点列表展示了所有节点的信息以及Agent状态和版本。 权限列表 权限列表展示了企业主机安全提供的容器相关功能特性，该集群是否有权限使用。CCE集群不涉及权限列表。 父主题： 容器安装与配置
级为旗舰版或网页防篡改，旗舰版可升级为网页防篡改。 升级至企业版/旗舰版操作 企业主机安全的配额版本升级时目标配额版本的“使用状态”必须为“空闲”，因此，升级的操作流程取决于目标配额版本的使用状态。 使用状态为空闲 可直接在防护配额页面直接进行升级操作，操作详情请参见配额版本升级。
修复Linux、Windows漏洞 单击需修复的漏洞所在行“操作”列的“修复”，弹出“修复”对话框。 或批量勾选漏洞名称前的并单击漏洞列表上方的“批量修复”，批量修复漏洞。 在对话框中，开启创建备份、勾选“我确定知晓如未进行手动创建备份，可能存在修复失败导致业务中断的风险，同时无法进行回滚”。 创
安装Agent后，您才能为服务器开启主机安全防护。对于能够访问公网的第三方云主机、线下数据中心（IDC），可以通过公网直接下载安装企业主机安全的Agent，将主机接入企业主机安全控制台进行防护管理。 本章节为您介绍第三方主机如何通过公网安装Agent。 前提条件 安装Agent对安全组出
账户被暴力破解，怎么办？ 如何避免账户破解攻击？ 如何处理弱口令为安全的口令？ 如何处理配置风险？ 更多 开通与配置 Agent状态异常如何处理？ 如何开启HSS防护？ 如何购买防护配额？ 如何安装Agent？ 如何设置告警通知？ Agent安装失败如何处理？ 如何使用双因子认证？ 更多
0012 无效的用户TOKEN 无效的用户TOKEN 请检查用户的token是否正确 401 HSS.1039 没有修改漏洞扫描策略的权限 没有修改漏洞扫描策略的权限 请检查用户权限 401 HSS.1051 已选主机中存在正在扫描中的任务 已选主机中存在正在扫描中的任务 无 401
了一个导致Git用户凭证泄露的漏洞（CVE-2020-5260）。Git使用凭证助手(credential helper)来帮助用户存储和检索凭证。 当URL中包含经过编码的换行符（%0a）时，可能将非预期的值注入到credential helper的协议流中。受影响Git版本对恶意URL执行git
HSS提供主机安全告警和文件完整性管理功能，可以监控服务器中的文件或目录，针对可疑的更改文件或目录的行为进行告警。本文为您介绍如何使用HSS的相关功能监控Linux主机文件完整性。 主机安全告警和文件完整性管理的文件保护差异 HSS的主机安全告警功能和文件完整性管理功能均具备文件完整性监控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
