您可以参考本章节导出漏洞列表到本地。 前提条件 目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”。查看相关状态的详细操作请参见查看主机防护状态。 约束与限制 该功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。 导出漏洞列表(漏洞视图)
)服务器页面。 在服务器页面查看所有服务器的“Agent状态”为“升级成功”表示目标主机的Agent已升级成功。 如果为“在线”状态且可进行升级操作。 图1 查看Agent状态 单击“前往查看”,将跳转至企业主机安全(新版)控制台“云服务器”页面查看服务器运行情况。 升级前提条件
--justdb hostguard 执行如下命令,查询是否有hostguard残留进程。 ps -ef | grep hostguard 如果有残留,请执行命令kill -9“进程pid”停止所有残留进程。 执行如下命令,查看“/usr/local/hostguard”目录是否存在。
以在次日06:00后,查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。 如需批量升级,请先勾选所有目标节点,并单击“批量升级”。 确认待升级相关信息后,单击“确定”,开始升级。 等待5~10分钟后,查看到目标节点的Agent版本为最新版,表示升级成功。
通过远程管理工具(如:SecureFX、WinSCP)远程登录目标云服务器。 执行以下命令,查看目标云服务器的内存使用情况。 free -m 执行命令反馈信息如图1所示,查看free项的数值。 如果available数值小于300M,则表示内存不足。 图1 查看内存 Windows主机 通过远程管理工具(如:mstsc、rdp)远程登录目标云服务器。
防护。 卸载方式说明 卸载方式 说明 Agent在线卸载 如果主机上的Agent状态为“在线”,可采用Agent在线卸载方式。 Agent离线卸载 如果主机上的Agent状态为“离线”,可采用Agent离线卸载方式。 Agent在线卸载 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
返回检查项列表页面,查看目标风险项的状态。 “状态”变更为“验证中”,系统开始自动验证,验证结束后查看“状态”的变化。如果状态为修复失败,可单击“查看原因”查看修复失败的原因,排除问题后可再次进行修复。 查看并处理口令复杂度策略检测结果 选择“口令复杂度策略检测”页签,查看口令复杂度策略
在左侧导航树中,选择“风险预防 > 基线检查”,进入基线检查页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 基线检查概览 单击页面右上角“策略管理”,进入策略列表页面。 单击目标策略“操作”列的“编辑
网页防篡改页面防护列表中“Agent状态”为“离线”或者“未安装”。 解决方法 请参见Agent状态异常进行处理,确保主机列表中“Agent状态”为“在线”。 开启了基础版/企业版/旗舰版防护 现象 企业主机安全页面主机列表中“防护状态”为“开启”。 解决方法 请先关闭主机防护,再开启网页防篡改。
的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表
短语密码 公司名称、admin、root等常用词汇 不使用空密码或系统的缺省密码。 不要重复使用最近5次(含5次)内已使用的密码。 不同网站/账号使用不同的密码。 根据不同应用设置不同的账号密码,不建议多个应用使用同一套账户/密码。 定期修改密码,建议至少每90天更改一次密码。
安全报告”,进入安全报告页面。 选择“免费体检 > 主机免费体检”页签,查看未开启防护服务器的体检结果。 图1 查看主机免费体检结果 单击目标服务器“操作”列“查看报告”,可在线查看目标服务器的体检详情。 查看容器免费体检 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
事件管理 查询已拦截IP列表 解除已拦截IP 查询已隔离文件列表 恢复已隔离文件 查询导出任务信息 下载导出文件 父主题: API说明
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看节点防护状态。节点列表参数说明如表1所示。 HSS容器节点列表只能查看已安装Agent的服务器,未安装Agent的服务器需要在“主机管理 > 云服务器”中查看。 表1 节点防护状态参数说明 参数名称
查看防护配额 您可以在防护配额页面查看配额的使用情况、配额的状态,及时为即将到期的配额进行续费,或对没有使用额配额执行退订操作。 配额列表仅显示在所选区域已购买的配额,如果未找到您的配额,请切换到正确的区域后再进行查找。 查看主机配额 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
解决方案开箱即用,所见即所得。 表2 Solution as Code一键式部署类最佳实践汇总 场景类型 一键式部署方案 说明 相关服务 网站防护 防勒索病毒安全解决方案 该解决方案能帮您为华为云上部署的服务器提供事前安全加固、事中主动防御、事后备份恢复的防勒索病毒方案,抵御勒索软件入侵,营造主机资产安全运行环境。
防护配置”页面,单击目标服务器“操作”列的“防护设置”,进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 进入“防护设置”页面,在“动态网页防篡改”栏,单击开启动态网页防篡改。 图2 开启动态网页防篡改
基线检查 基线检查概述 执行基线检查 查看并处理基线检查结果 导出基线检查报告 管理手动基线检查策略 父主题: 风险预防
如何查看未安装Agent的主机? 查看未安装Agent的主机的操作如下: 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”,进入Agent管理页面。 选择“未安装主机”页签,查看未安装Agent的主机。
文件完整性管理 文件完整性管理概述 查看文件变更记录 父主题: 主机防御
您即将访问非华为云网站,请注意账号财产安全