检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询单服务器的开放端口列表 功能介绍 查询单服务器的开放端口列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/ports 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 最小长度：1
第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag
是，将登录主机的IP加入到SSH登录IP白名单。 否，请联系技术支持工程师。 相关操作 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 父主题： 安全配置
可以借助云专线服务，实现访问云上VPC内的服务器。 关于云专线服务的详细介绍请参见云专线产品介绍。 创建专线连接 创建物理连接。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 > 云专线”，进入“物理连接”页面。 在物理连接页面，单击“创建物理连接”，在物理连接页面单击
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“风险预防 > 基线检查”，单击“经典弱口令检测”，查看存在的弱口令。 图1 经典弱口令 根据经典弱口令列表中的“服务器名称/IP地址”、“账号名称”、“账号类型”和“弱口令使用时长（单
查询租户的服务器安全配置检测结果列表 功能介绍 查询租户的服务器安全配置检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id
第三方主机通过专线和代理服务器接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
最大长度：64 host_name String 服务器名称 最小长度：0 最大长度：256 host_public_ip String 服务器公网IP 最小长度：0 最大长度：128 host_private_ip String 服务器私网IP 最小长度：0 最大长度：256 scan_time
够访问公网，请参考为第三方主机安装Agent将主机接入HSS。 方案架构 第三方服务器通过云专线服务与云上VPC实现网络互通，再通过云上弹性云服务器代理接入HSS，如图 第三方主机通过专线和代理服务器接入HSS所示。 云专线（Direct Connect），用于搭建用户本地数据中
实施步骤 创建专线连接 创建代理服务器 为代理服务器安装Agent 为代理服务器安装配置nginx 通过代理服务器制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和代理服务器接入HSS
自动执行基线检查：基线检查功能会定期对服务器执行配置检查和经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。
DC具体的计费方式及标准请参考DC计费说明。 弹性云服务器（Elastic Cloud Server） ECS，作为代理服务器，将第三方服务器的请求转发至HSS后台。 2 ECS具体的计费方式及标准请参考ECS计费说明。 父主题： 第三方主机通过专线和代理服务器接入HSS
检测到您XX区域的云服务器XX的账户被破解，已成功登录：攻击源IP：10.108.1.1，攻击类型：ssh”，则说明您的主机被暴力破解成功，建议您尽快加固您的主机安全。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
/etc/selinux config selinux=disabled #永久关闭 确认主机是否已停止“网防G01”软件、服务器版360安全卫士。 是：请执行6。 否：请停止“网防G01”软件和服务器版360安全卫士。 请联系技术支持。 父主题： 安全配置
在左侧导航树中选择“安全运营 > 策略管理”，进入“策略管理”页面。 找到服务器对应防护版本的策略组，单击策略组名称，进入策略组管理页面。 单击“实时进程”策略名称。 添加命令白名单。参数说明如下： 进程全路径或程序名：填写进程的全路径或者程序名称，例如/usr/bin/sleep或sleep。
查看插件信息 插件配置页面会展示服务器列表以及服务器对应的插件信息，如果服务器未安装插件，插件相关信息为空。您可通过查看服务器的插件信息，判断需要安装插件的服务器。 查看插件信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置
控制面板 > 系统和安全 > 管理工具”，进入管理工具文件夹，双击“本地安全策略”，打开“本地安全策略”控制面板。 也可直接在开始菜单栏输入命令secpol.msc直接进入本地安全策略控制面板。 当策略应用于服务器时，域策略优先生效于服务器上本地定义的策略。 选择“账户策略 > 密码策略”后执行以下操作。
无法开启网页防篡改怎么办？ 可能的原因及解决方法如下： 配额不足 现象： 所选区域内网页防篡改配额不足。 Agent状态异常 现象 网页防篡改页面防护列表中“Agent状态”为“离线”或者“未安装”。 解决方法 请参见Agent状态异常进行处理，确保主机列表中“Agent状态”为“在线”。
基线检查包含口令复杂度策略检测、经典弱口令检测、配置检查，可检测主机中不安全的口令配置、关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS版本 配置检查 对常见的Tomcat配置、Ng
选择“三方云/数据中心服务器安装”，并单击“开始配置”。 选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：批量 选择服务器验证模式：根据服务器验证模式，选择“账号密码方式”或“密钥方式”。 根据界面提示，安装Agent。 在任一服务器执行如下操作即可。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
