检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以参考本章节查看SWR镜像仓库漏洞，并根据提示的解决方案修复漏洞。 前提条件 已开启容器节点防护，详细操作请参见开启容器版防护。 约束限制 仅支持查看Linux镜像存在的漏洞。 查看SWR镜像仓库漏洞 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
安全风险。 集中管理 实现检测和防护的一体化管控，降低管理的难度和复杂度。 将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。 您可以在安全控制台上统一查看同一区域内主机中各项风险的来源，根据各项风险的处理建
私有IP group_name 否 String 服务器组名称 os_type 否 String 操作系统类别（linux，windows） linux : linux操作系统 windows : windows操作系统 protect_status 否 String 防护状态 closed
实施步骤 创建专线连接 创建代理服务器 为代理服务器安装Agent 为代理服务器安装配置nginx 通过代理服务器制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和代理服务器接入HSS
版本策略下。 配置检测 单击“配置检测”，弹出“配置检测”策略详情界面。 在“配置检测”界面，修改“策略内容”。 图4 修改配置检测 表4 系统配置检测策略内容参数说明 参数 说明 检测时间 配置系统检测的时间，可具体到每一天的每一分钟。 随机偏移时间（秒） 配置系统检测的随机偏
主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 使用应用进程控制功能，需确保服务器安装的Agent版本为以下版本，升级Agent的操作，请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 应用进程控制使用流程 图1
实施步骤 创建专线连接 创建VPC终端节点 获取项目ID 制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和VPC终端节点接入HSS
如何查看异地登录的源IP？ 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为，您配置常用登录地后，对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
Agent状态，包含如下5种。 installed ：已安装。 not_installed ：未安装。 online ：在线。 offline ：离线。 install_failed ：安装失败。 installing ：安装中。 protect_status String 防护状态，包含如下2种。
登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”，分别单击“恶意程序隔离查杀”和“恶意软件云查杀”的开关，开启“恶意程序隔离查杀”和“恶意软件云查杀”。
企业主机安全的Agent在启动时才会读取服务器远程端口配置，如果您修改了服务器远程端口，请按如下方式重启Agent。 Windows：以administrator权限登录主机，在任务管理器中，选中“HostGuard”，单击鼠标右键，选择“重新启动”。 Linux：以root权限执行/etc/init
SS对服务器执行安全检测、风险修复等操作。 Agent状态 未安装：未安装Agent，或Agent已安装但未成功启动。 单击“安装Agent”，您可以根据弹出框给出的安装提示，进行Agent的安装，详细操作请参见安装Agent。 在线：Agent运行正常。 离线：Agent与HS
作系统版本安装客户端、根据您选择的防护类型设置告警通知，操作完成后您可以对服务器开启防护。 安装Agent 安装Agent 开启防护 开启防护 设置告警通知 开启告警通知 05 实践 使用HSS进行日常的安全管理，帮助您能轻松发现并处理主机上存在的安全风险。 安装部署 多云纳管部署
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 授权管理”，进入“授权管理”页面。 单击“新增授权”，弹出“新增授权”对话框。 图1 新增授权 勾选需要授权的权限，单击“确定”，完成授权。 容器审计、主机安装与配置、容器安装与配置功能页面，如果此前未进行授权，将无法正常使
开启容器集群防护时，会在集群上安装策略管理功能插件，插件会占用部分集群资源。 在开启容器集群防护过程中，请勿在该集群上执行任何操作，否则会导致开启防护失败。 图1 开启容器集群防护 单击“确定”，开启防护。 容器集群“防护状态”显示“已启用，未配置”，表示已为集群完成相关防护配置且安装策略管理插件
随机位置（不包括排除目录）中部署诱饵文件。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。 说明： 当前仅Linux系统支持动态生成和部署诱饵文件，Windows系统仅支持静态部署诱饵文件。 开启 诱饵防护目录 需要部署静态诱饵进行防护的目录（不包括
企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“安全与配置 > 告警配置”，进入“告警配置”页面。 在“告警配置”页面，配置告警事件、告警方式等信息。相关参数配置请参见表 配置告警信息。 图2 告警配置 表1 配置告警信息 参数名称 参数说明 取值样例 实时告警通知 实时告
开启双因子认证后登录主机失败？ 登录主机失败的原因可能为文件配置错误或登录方式错误导致。 文件配置错误 您可检查配置文件是否正确。 配置文件路径：/etc/ssh/sshd_config 需要确认的配置文件项： PermitEmptyPasswords no UsePAM yes
单击“确定”，创建一个新的策略组。 策略组创建完成后，您可以配置策略组中各个策略的生效规则。详细操作请参见配置策略。 后续操作 完成策略组创建和策略配置后，您可以将新建的策略组部署应用到主机，详细操作请参见部署防护策略。 父主题： 策略管理
有关添加远端备份服务器的详细操作，请参见配置远端备份。 在“防护目录设置”页单击“启动远端备份”。 图4 开启远端备份 通过下拉框选择备份服务器。 单击“确定”，启动远端备份。 相关操作 导出防护目录：如果您配置的防护目录较多不方便查看，您可以在防护目录配置页面单击，导出所有防护目录的配置信息保存到本地进行查看。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
