检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击目标服务器名称，进入服务器详情页面。 选择“Linux漏洞”页签，单击目标漏洞名称，进入漏洞详情页面。 选择“受影响服务器详情”页签，查看服务器漏洞说明。 如果说明中包含“xxxAvailable with Ubuntu Pro ”如图1所示，则表示该漏洞修复需要订阅Ubuntu
为什么收到华为云IP的暴力破解告警？ 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 被攻击原因 使用华为云服务器的用户中，有少部分用户存在口令设置简单、端口易被猜测、未使用安全防护产品等情况
单击任一类型的告警，在右侧告警列表中，单击告警事件的告警名称，可查看告警详情。 图3 查看告警详情 根据告警详情中的“调查取证”信息，判断并处理告警。 正常操作导致告警 在告警详情页面的右下方，单击“忽略”，忽略本次告警。 可能是恶意文件或程序导致告警 查看并确认主机是否同时存在有反弹shell、异常
单击一台目标弹性云服务器名称，进入基本信息页面。 在“云服务器信息”模块，单击虚拟私有云名称，跳转至虚拟私有云页面。 在VPC所在行的“服务器个数”列，单击数值，跳转查看该VPC下所有的云服务器。 确认是否包含您所需的所有服务器。 是：请执行3继续排查问题。 否：通过账号密码一键批量安装Agent的安装方法
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
关闭勒索病毒防护 操作场景 如果您不需要再为服务器进行勒索病毒防护，您可以关闭勒索病毒防护。关闭防护后，您的服务器将会面临被勒索病毒入侵的风险，请谨慎操作！ 关闭勒索病毒防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“关闭”的主机，查看未绑定配额的主机。 图1 筛选未绑定配额的主机 父主题： 防护配额
要扫描的镜像信息列表，operate_all参数为false时为必填 operate_all 否 Boolean 若为true全量查询，可筛选条件全部查询，若image_info_list为空，则必填 namespace 否 String 组织名称 image_name 否 String
扩展进程白名单 对于策略关联的服务器，如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多，您可以配置HSS扩展进程白名单，通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 扩展进程白名单
态已确认的消息通知服务主题。 如果没有主题，请单击“查看消息通知服务主题”进行创建。创建完成后，单击“添加订阅”，设置需要接受通知的手机号码或邮箱。 如果已有主题，需要添加或者修改手机号码、邮箱： 添加手机号码或邮箱 单击“查看消息通知服务主题”进入主题页面，单击“添加订阅”，添加需要接受消息通知的手机号码或邮箱。
对该事件进行告警。 添加告警白名单 处理告警事件时，处理方式选择“加入告警白名单”，详细操作请参见处理主机告警事件。 查看告警白名单 加入告警白名单后，您可以查看已添加的告警白名单，操作步骤如下所示。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
> 安全告警事件”，进入“主机安全告警”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看并处理“挖矿软件”告警。 当主机被植入挖矿程序时，会触发HSS发送“挖矿软件”告警。您需要自行判断检测出的挖矿告警文
在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面。 在“云服务器”页签，查看目标主机的Agent状态。如图 查看Agent状态所示。 Agent状态为“在线”，表示Agent安装成功。 图5 查看Agent状态
安全告警事件”页面，进入安全告警事件页面。 在左侧类型栏选择“恶意软件 > 未分类恶意程序”，筛选未分类恶意程序告警事件。 选择查看告警名称为“恶意程序”的告警事件，排查系统是否被植入了恶意程序。 单击告警名称，可查看告警事件详细信息。 如果被植入了恶意程序，请根据检测结果中提示的“恶意程序路径”、“运行用户”、
HSS是否支持病毒查杀？ 支持。 企业主机安全提供病毒查杀功能，病毒查杀功能基于特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务。
动态端口蜜罐使用流程说明 操作项 说明 创建动态端口蜜罐防护策略 设置需要开启动态端口蜜罐功能的服务器端口，添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口，动态端口蜜罐功能将上报告警事件，您可以根据自身业务情况处理这些告警。 约束与限制 动态端
如何使用Windows远程桌面连接工具连接Windows主机？ 使用Windows远程连接工具连接Windows主机的操作如下： 在本地主机上选择“开始 > 运行”，输入命令mstsc，打开Windows“远程桌面连接”工具。 单击“选项”，选择“本地资源”页签，在“本地设备和资源”区域中，勾选“剪贴板”。
监控安全风险 云监控服务（Cloud Eye，CES）为用户的云上资源提供了立体化监控平台。通过云监控您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 HSS提供基于云监控服务的资源监控能力，帮助用户监控账号下的服务器防护情况，执行
购买了HSS版本为什么没有生效？ 购买了企业主机安全版本后您还需要做以下操作才可为目标主机开启防护： 安装Agent：为目标主机安装Agent，安装后可实现HSS对数据的监测以及告警的上报，如果已安装可忽略此步骤，安装Agent操作详情请参见安装Agent。 绑定配额：将购买的版
> 企业主机安全”，进入企业主机安全页面。 选择“资产管理 > 主机管理 > 防护配额”，进入“防护配额”页面，在防护配额页面，您可以选择查看“所有项目”的防护配额，如图1所示。 图1 防护配额页面 在配额列表中，选择“使用状态”为“空闲”的配额，单击“绑定主机”，为主机绑定配额。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
