-
查看应用防护 - 主机安全服务(新版)HSS
已生效:表示微服务防护开启成功。 正在安装:表示正在安装微服务RASP防护软件,防护未开启。 已安装,未配置:表示微服务RASP防护软件安装成功,但未配置微服务启动参数,防护未开启。 安装失败:表示微服务RASP防护软件安装失败。 微服务RASP防护 微服务RASP的防护开启状态。 当存
-
如何卸载Agent? - 主机安全服务(新版)HSS
目录下执行卸载命令。 针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS,执行命令:rpm -e hostguard 针对Ubuntu、Debian等支持deb安装软件的OS,执行命令:dpkg -P hostguard 当界面回显如下类似信息,则表示卸载
-
如何查看异地登录的源IP? - 主机安全服务(新版)HSS
如何查看异地登录的源IP? 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为,您配置常用登录地后,对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
如何使用双因子认证? - 主机安全服务(新版)HSS
输入验证码 订阅主题的手机或邮箱会收到信息:【华为云】您的云服务器(xxxx-yyyy)第XX号登录验证码为:XXXXXX。 如果未收到验证码,请检查Selinux防火墙是否关闭,关闭后重试。 当主机安全服务检测到主机可能遭受到暴力破解时,需先输入订阅终端的详细信息(如手机号码或邮箱),
-
【2022年9月1日】主机安全服务基础版(按需)免费使用模式调整 - 主机安全服务(新版)HSS
功能协助您全面扫描主机,该功能将于9月上线。 华为云在此提醒您,主机安全基础版(按需)免费使用期限结束后,该防护配额将自动释放,停止相应的实时防护能力。 如您需要保留或升级原有安全能力,建议您购买主机安全。目前支持购买企业版、旗舰版、网页防篡改版,基础版购买通道将于近期开放。主机
-
Agent相关 - 主机安全服务(新版)HSS
Agent相关 购买HSS会自动安装Agent吗? Agent是否和其他安全软件有冲突? 如何安装Agent? 如何卸载Agent? Agent安装失败应如何处理? Agent状态异常应如何处理? Agent的默认安装路径是什么? Agent检测时占用多少CPU和内存资源? 购买
-
漏洞修复失败怎么办? - 主机安全服务(新版)HSS
multiple versions 存在漏洞的软件版本未删除 如果是普通软件出现此问题,可以删除旧版本包,重新检测漏洞是否存在。 执行以下命令测试删除旧版本包有无报错。 rpm -e --test XXX 说明: “XXX”表示软件带版本号的完整组件名,可通过rpm -qa命令查询完整组件名。
-
概述 - 主机安全服务(新版)HSS
Service,HSS)。主机安全服务是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。 您可以使用本文档提供的API对主机安全服务进行相关操作。
-
Windows CryptoAPI欺骗漏洞(CVE-2020-0601) - 主机安全服务(新版)HSS
无法知道该文件是恶意文件。例如,攻击者可以通过该漏洞,让勒索木马等软件拥有看似“可信”的签名证书,从而绕过Windows的信任检测机制,误导用户安装。 攻击者还可以利用该漏洞进行中间人攻击,并对有关用户与受影响软件的连接的机密信息进行解密。影响Windows信任关系的一些实例,如
-
成本管理 - 主机安全服务(新版)HSS
过各种角度、范围分析成本和用量的趋势及驱动因素。 企业还可以通过成本中心的“成本监控”,及时发现计划外费用,做到成本的可监控、可分析和可追溯。 详细介绍请参见通过成本分析探索成本和使用量、通过成本监控识别异常成本。 成本优化 成本控制 企业可以在成本中心的“预算管理”页面创建精细
-
关闭弱口令检测策略后,还有弱口令事件告警? - 主机安全服务(新版)HSS
为保障您的主机安全,请您及时修改登录主机系统时使用弱口令的账号,如SSH账号。 为保障您主机内部数据信息的安全,请您及时修改使用弱口令的软件账号,如MySQL账号和FTP账号等。 验证:完成弱口令修复后,建议您立即执行手动检测,查看弱口令修复结果。如果您未进行手动验证且未关闭弱
-
接入概述 - 主机安全服务(新版)HSS
对主机或容器的防护需求,购买对应的防护版本。HSS各版本的区别请参见服务版本差异。 2 安装Agent Agent是主机安全服务提供的一款软件,安装在云服务器上,用于与主机安全服务的云端防护中心进行数据交互,实现对主机的安全检测和防护。安装Agent后,您才能使用主机安全服务。 3
-
约束与限制 - 主机安全服务(新版)HSS
持的操作系统版本,以便获得主机安全服务更好的服务体验。 第三方安全软件与主机安全agent存在不兼容的情况,会影响主机安全的防护功能,如果服务器安装了360安全卫士、腾讯管家、McAfee软件等第三方安全防护软件,请先卸载它们再安装主机安全agent。 CentOS 6.x版本由
-
免费服务 - 主机安全服务(新版)HSS
Server,ECS)或华为云云耀云服务器(Hyper Elastic Cloud Server,HECS)提供每月一次的免费体检服务,支持检测服务器的软件资产、操作系统漏洞以及弱口令风险并生成安全报告供用户查看。免费体检更多内容,请参见免费体检。
-
修复漏洞 - 主机安全服务(新版)HSS
DirtyPipe权限提升漏洞(CVE-2022-0847) 如果漏洞影响的软件未启动或启动后无对外开放端口,则实际风险较低,可滞后修复。 应用漏洞 HSS不支持扫描如用友、金蝶等商用软件的漏洞,因此商用软件漏洞您需要自行排查。 如果Web服务器的应用漏洞无法修复,您可以通过配置安
-
安全配置 - 主机安全服务(新版)HSS
开启双因子认证失败,怎么办? 开启双因子认证后收不到验证码? 开启双因子认证后登录主机失败? 如何添加双因子认证的手机号或邮箱? 双因子认证的验证码是一个固定的吗? 告警通知短信是否收费? 如何修改接收告警通知的手机号或邮箱? 配置告警通知时选不到消息主题? 是否可以不开启HSS告警通知? 如何修改告警通知的通知项?
-
查看容器节点防护状态 - 主机安全服务(新版)HSS
查看容器节点防护状态 节点列表展示了云容器引擎服务(CCE)中集群节点的防护状态、节点状态和Agent状态,帮助您实时了解节点的安全状态。 约束限制 仅支持Linux系统。 未开启企业版、旗舰版、网页防篡改版、容器版防护不支持容器相关操作。 查看容器节点防护列表 登录管理控制台。
-
费用账单 - 主机安全服务(新版)HSS
您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同,分为按
-
处理主机告警事件 - 主机安全服务(新版)HSS
告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。 AV检测和HIPS检测的告警分类会按照具体的告警情况在不同的告警类型中呈现。 AV检测告警结果只在恶意软件下的不同类别呈现。 HIPS检测的告警结果会根据实际种类在所有类型的子类别中呈现。 约束与限制 如果不需要检测高危命令执行、提权操作、反弹
-
服务器安装Agent后会访问哪些资源? - 主机安全服务(新版)HSS
HSS服务端-ip2 10180 TCP HSS Agent访问HSS服务端节点,主要是获取服务器端下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。 每个Region的HSS服