检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当前威胁攻击服务器的状态。 首次告警发生时间 首次发生攻击告警的时间。 告警ID 告警的唯一ID。 Att&CK阶段 攻击者在各阶段用到的攻击技术模型，详细说明请参见表 ATT&CK攻击阶段说明。 最新告警发生时间 最新发生攻击告警的时间。 告警信息 告警的详细信息说明，包括告警说明、告警摘要、受影响资产和处置建议。
查看漏洞历史处置记录 对于已经处理过的漏洞，您可以参考本章节查看漏洞历史处置记录（处理人、处理时间）。 约束限制 HSS基础版不支持该功能，购买和升级HSS的操作请参见购买主机安全防护配额和配额版本升级。 历史处置记录最多保留180天。 查看单个漏洞的历史处置记录 登录管理控制台。
历史处置记录 HSS支持查看漏洞、安全告警事件、病毒文件、容器响应等的历史处置记录，方便您查看相应事件的处理人、处理时间。 约束限制 HSS基础版不支持该功能，购买和升级HSS的操作请参见购买主机安全防护配额和配额版本升级。 历史处置记录最多保留180天。 查看历史处置记录 登录管理控制台。
定时开关可以定时关闭静态网页防篡改，您可以使用此功能定时更新需要发布的网页。 定时关闭防护期间，文件存在被篡改的风险，请合理制定定时关闭的时间。 父主题： 网页防篡改
Long 最近更新时间搜索开始日期，时间单位 毫秒（ms） end_latest_update_time 否 Long 最近更新时间搜索结束日期，时间单位 毫秒（ms） start_latest_scan_time 否 Long 最近一次扫描完成时间搜索开始日期，时间单位 毫秒（ms）
主机安全加固 挖矿程序清除后，为了保障主机安全，请及时对主机进行安全加固。 Linux加固建议 使用HSS每日凌晨自动进行一次全面的检测，帮助您深度防御主机和应用方面潜在的安全风险。 修改系统所有账号口令（包括系统账户和应用账户）为符合规范的强口令，或将主机登录方式改为密钥登录彻底规避风险。
按需计费资源的扣费时间可能会滞后于结算周期，例如：按小时结算的企业主机安全配额在8:30关闭防护，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。 在“费用中心 > 账单管理 > 流水和明细账单 > 流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定配额的账单
计费样例 计费场景 某用户于2023/03/18 15:30:00购买了一个月企业版（90元/个/月）企业主机安全，防护一台主机。 用了一段时间后，用户发现企业主机安全当前规格无法满足业务需要，于2023/03/20 9:00:00将企业版升级为旗舰版（200元/个/月）。 那么在
数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份 数字或字母连排或混排，常用彩虹表中的密码、滚键盘密码。 短语密码 公司名称、admin、root等常用词汇 不使用空密码或系统的缺省密码。
查看资产历史变动记录 HSS提供的资产管理，主动对账号信息、软件信息及自启动的变动情况进行记录，您可根据维度和时间进行选择查看对应的信息变动详情。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。
快速查看ECS安全态势 如果您未开通企业主机安全，企业主机安全针对未开启防护的ECS，每周提供一次全量的免费安全体检，检测时间为每周一凌晨。您可以参考本章节查看未开启防护的ECS安全态势。 如果您使用了企业主机安全防护弹性云服务器ECS，可以参考本章节查看已开启防护的ECS安全态势。
e 否 Long 创建时间开始日期，时间单位 毫秒（ms） end_latest_update_time 否 Long 创建时间结束日期，时间单位 毫秒（ms） start_latest_scan_time 否 Long 最近一次扫描完成时间开始日期，时间单位 毫秒（ms） end_latest_scan_time
续费概述 续费简介 包年/包月企业主机安全到期后会影响主机安全防护效果。如果您想继续使用，需要在指定的时间内为企业主机安全续费，否则企业主机安全资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月企业主机安全，按需计费企业主机安全不需要续费，只需要保证账户余额充足即可。
否 String 自定义查询时间，与查询时间范围天数互斥，查询时间段的起始时间，毫秒级时间戳，end_time减去begin_time小于等于2天，与查询时间范围天数互斥 end_time 否 String 自定义时间，查询时间段的终止时间，毫秒级时间戳，end_time减去be
限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 last_days 否 Integer 查询时间范围天数，与自定义查询时间begin_time，end_time互斥 host_name 否 String 服务器名称 src_ip 否 String 攻击源IP
task_id 否 String 扫描任务ID min_start_time 否 Long 扫描任务开始时间的最小值 max_start_time 否 Long 扫描任务开始时间的最大值 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
如果您使用了应用进程控制功能，HSS将根据学习完成的白名单策略，检测未经过认证或授权的应用进程运行，一旦发现进行告警上报。 关于应用进程控制功能的说明和使用请参见应用进程控制概述。 支持的操作系统：Linux、Windows。 可疑进程文件访问 如果您使用了应用进程控制功能，HSS将根据学习完成的白名单策略
file_attr String 文件属性 file_ctime Integer 文件创建时间 file_mtime Integer 文件更新时间 update_time Integer 更新时间，毫秒 agent_id String Agent ID 请求示例 查询前10条已隔离的文件列表
String 软件名称 version String 版本号 update_time Long 更新时间，最近一次更新的时间，用毫秒表示 recent_scan_time Long 最近扫描时间，用毫秒表示 container_id String 容器id container_name String
unhandle_host_num Integer 未处理主机台数，除已忽略和已修复的主机数量 scan_time Long 最近扫描时间，时间戳单位：毫秒 solution_detail String 修复漏洞的指导意见 url String URL链接 description
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
