检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机安全加固 挖矿程序清除后，为了保障主机安全，请及时对主机进行安全加固。 Linux加固建议 使用HSS每日凌晨自动进行一次全面的检测，帮助您深度防御主机和应用方面潜在的安全风险。 修改系统所有账号口令（包括系统账户和应用账户）为符合规范的强口令，或将主机登录方式改为密钥登录彻底规避风险。
切换版本参数配置说明 参数 参数说明 计费模式 选择防护配额的计费模式。 包年/包月 按需计费 版本选择 选择服务器切换绑定的防护配额版本。 基础版：用于测试、个人用户防护主机账户安全，无数量限制，只支持部分功能的检测能力，不支持防护能力，不支持等保认证，首次开启可免费体验30天。 专业版：介于
切换版本参数配置说明 参数 参数说明 计费模式 选择防护配额的计费模式。 包年/包月 按需计费 版本选择 选择服务器切换绑定的防护配额版本。 基础版：用于测试、个人用户防护主机账户安全，无数量限制，只支持部分功能的检测能力，不支持防护能力，不支持等保认证，首次开启可免费体验30天。 专业版：介于
偏移量：指定返回记录的开始位置 asset_value 否 String 资产重要性 important:重要 common：一般 test：测试 group_name 否 String 服务器组名称 handle_status 否 String 处置状态，包含如下: unhandled
操作频繁，请等待2分钟后再次同步 操作频繁，请等待2分钟后再次同步 请稍后重试 400 HSS.1069 白名单可信进程数为0，请重新学习后再开启防护 白名单可信进程数为0，请重新学习后再开启防护 请参照错误提示处理 400 HSS.1070 病毒查杀按次计费开关未开启 病毒查杀按次计费开关未开启 请开启病毒查杀按次计费开关
为了防止出现不可预料的严重后果，建议您通过云备份（CBR）为ECS创建备份，详细操作请参见创建云服务器备份。然后，使用空闲主机搭建环境充分测试，确认不影响业务正常运行后，再对主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Lin
deleteAppWhitelistPolicyHost 白名单策略添加主机 hss addAppWhitelistPolicyHost 操作白名单策略学习状态 hss switchAppWhitelistPolicyLearnStatus 新增进程白名单策略进程 hss addAppWhitelistPolicyProcess
私有IP地址 asset_value String 资产重要性，包含如下: important ：重要资产 common ：一般资产 test ：测试资产 scan_status String 主机的扫描状态，包含如下： -scanning : 扫描中 -success : 扫描成功 -failed
asset_value 否 String 资产重要性，包含如下3种 important ：重要资产 common ：一般资产 test ：测试资产 offset 否 Integer 偏移量：指定返回记录的开始位置 limit 否 Integer 每页显示个数 请求参数 表3 请求Header参数
-3e47b6dd49d2", "host_ip" : "192.168.1.76", "host_name" : "正在测试勿删", "mode" : "-rw-------", "name" : "Java Runtime Environment"
如果您使用了应用进程控制功能，HSS将根据学习完成的白名单策略，检测未经过认证或授权的应用进程运行，一旦发现进行告警上报。 关于应用进程控制功能的说明和使用请参见应用进程控制概述。 支持的操作系统：Linux、Windows。 可疑进程文件访问 如果您使用了应用进程控制功能，HSS将根据学习完成的白名单策略
multiple versions 存在漏洞的软件版本未删除 如果是普通软件出现此问题，可以删除旧版本包，重新检测漏洞是否存在。 执行以下命令测试删除旧版本包有无报错。 rpm -e --test XXX 说明： “XXX”表示软件带版本号的完整组件名，可通过rpm -qa命令查询完整组件名。
参数 参数类型 描述 important Integer 重要主机数量 common Integer 一般主机数量 test Integer 测试主机数量 表8 RepairPriorityListInfo 参数 参数类型 描述 repair_priority String 修复优先级
需修改应用程序文件，只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。 应用进程控制 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建
未开启主机安全防护的主机 所有版本 0.1~1 √ 对于未开启防护的主机，扣分标准为： 1个重要资产扣1分。 1个一般资产扣0.5分。 1个测试资产扣0.1分。 建议您尽快为主机开启安全防护，详细操作请参见开启主机防护。
需修改应用程序文件，只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。 应用进程控制 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建
启用seccomp后，由于每次系统调用Linux内核都需要执行权限校验，如果容器业务场景会频繁使用系统调用，开启seccomp对性能会有一定影响。具体影响建议在实际业务场景测试分析。 限制容器获取新的权限(no-new-privileges:false) 进程可以通过程序的suid位或者sgid位获取附加权限，通
asset_value 否 String 资产重要性，包含如下3种 important ：重要资产 common ：一般资产 test ：测试资产 tag_list 否 Array of strings 事件标签列表，例如:["热点事件"] att_ck 否 String ATT&CK攻击阶，包含如下：
需修改应用程序文件，只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。 应用进程控制 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建
为了防止出现不可预料的严重后果，建议您通过云备份（CBR）为ECS创建备份，详细操作请参见创建云服务器备份。然后，使用空闲主机搭建环境充分测试，确认不影响业务正常运行后，再对主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Lin
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
