检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未开启防护的服务器不支持告警事件相关操作。 处理容器告警事件 当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此，无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查等
什么是企业主机安全？ 哪些区域提供HSS服务？ 企业主机安全支持版本升级吗？ 更多 告警事件处理 账户被暴力破解，怎么办？ 如何避免账户破解攻击？ 如何处理弱口令为安全的口令？ 如何处理配置风险？ 更多 开通与配置 Agent状态异常如何处理？ 如何开启HSS防护？ 如何购买防护配额？
服务器ip process_id String 进程ID process_name String 进程名称 process_cmd String 进程命令行 请求示例 查询主机静态网页防篡改防护动态，目标主机ID为caa958ad-a481-4d46-b51e-6861b8864
> 安全告警事件”，进入“安全告警事件”页面。 选择“主机告警事件”页签，单击“已拦截IP”区域的数值，弹出“已拦截IP”页面。 选中目标攻击源IP，单击列表上方“解除拦截”，解除IP拦截。 否，请执行2。 确认是否已开启SSH登录白名单，且登录主机的IP没有添加到IP白名单。
勒索诱饵模块新增对诱饵部署失败场景的检查。 新增支持Agent防护降级，解决现网已知问题。 3.2.15 修复容器安全版本的Bug；解决现网已知问题。 3.2.14 支持无文件攻击检测；解决现网已知问题。 3.2.13 Agent支持通过密钥和密码方式安装；优化安装配置界面；解决现网已知问题。 3.2.12 新增病毒查杀按次计费功能。
HSS默认预置了周报和月报，您的资产开启防护后，默认报告会自动生成，报告内容和生成时间如下： 报告内容： 安全总览：风险趋势 、风险分布、TOP5风险主机、TOP5暴力破解攻击来源。 风险预防：漏洞统计、资产账号变动记录、危险开放端口、弱口令。 入侵检测：风险账号、异地登录、恶意程序、网站后门、账号破解、关键文件变更。
ll等）登录主机，并使用root账号在主机中卸载插件。 执行以下命令进入tmp目录。 cd /tmp/ 执行以下命令，创建文件linux-host-list.txt并将需要批量卸载的节点私有ip添加至文件中。 命令格式： echo 127.8.8.8 22 root rootPassword
HSS和WAF网页防篡改的区别 类别 HSS WAF 静态网页 锁定驱动文件、Web文件 锁定驱动级文件目录、Web文件目录下的文件，禁止攻击者修改。 特权进程管理 配置特权进程白名单后，网页防篡改功能将主动放行可信任的进程，确保正常业务进程的运行。 缓存服务端静态网页 不支持特权进程管理
linux-host-list.txt 键入回车保存IP，执行命令cat linux-host-list.txt查询是否添加完成。 将批量安装的命令复制粘贴至命令框，键入回车，开始自动执行安装。 如果无法下载安装包，请确认DNS是否可以正常解析安装命令中的域名。 反馈“remote_install
应用漏洞：仅支持jar包类型的应用漏洞进行验证，非jar包类型的应用漏洞会被自动过滤不进行验证。 方式二：执行以下命令查看软件升级结果，确保软件已升级为最新版本。 表4 验证修复命令 操作系统 修复命令 CentOS/Fedora /Euler/Red Hat/Oracle rpm -qa | grep
vul_status_failed : 修复失败 vul_status_fix_after_reboot : 请重启主机再次修复 repair_cmd String 修复漏洞需要执行的命令行（只有Linux漏洞有该字段） app_path String 应用软件的路径（只有应用漏洞有该字段） region_name
图1 使用流程 表1 使用流程说明 操作项 说明 开启勒索病毒防护 为目标服务器开启勒索病毒防护，部署静态、动态勒索诱饵，实时检测勒索病毒攻击，并对可疑加密进程执行自动隔离（极小概率存在误隔离）。 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4
多个文件类型以英文分号隔开。 为实时记录主机中的运行情况，请排除防护目录下log类型的文件，您可以为日志文件添加等级较高的读写权限，防止攻击者恶意查看或篡改日志文件。 log;pid;text 本地备份路径 服务器操作系统为Linux的用户需要设置此项。 设置防护目录文件的本地
网页防篡改实时监控网站目录，开启网页防篡改前请添加防护目录。 添加远端备份 HSS默认将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。 添加特权进程 开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。
执行编辑或删除操作后，特权进程将不能修改防护目录下的文件，为不影响业务应用的正常运行，请您谨慎处理。 无用的进程可能会因为进程自身的漏洞被攻击者利用，请及时删除无需使用的特权进程。 父主题： 网页防篡改
集群连接组件（ANP-Agent）部署失败 集群连接组件（ANP-Agent）安装失败 问题现象 在接入第三方云集群或自建集群过程中，执行以下命令查看集群连接组件（ANP-Agent）安装状态。 kubectl get pods -n hss | grep proxy-agent 界
本地查看登录记录 Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。 Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。 选择“管理工具 > 事件查看器”，进入“事件查看器”页面。
Ubuntu、Debian等支持deb安装软件的OS： 执行命令pkg –l nginx，查看回显结果如图 nginx安装成功（deb）所示，表示安装成功。 图6 nginx安装成功（deb） 配置Nginx 执行以下命令进入nginx目录。 cd /etc/nginx/ 执行以下命令完成证书自签。 openssl
图1 认证字符 在任意目录执行如下命令，卸载Agent。 不可以在/usr/local/hostguard/目录下执行卸载命令，可以在其他任意目录下执行卸载命令。 针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS，执行命令：rpm -e hostguard
Bastion Host，CBH）服务专业版，可通过云堡垒机服务为主机安装企业主机安全的Agent。此安装方式无需获取主机账户密码或执行复杂的安装命令，可便捷的为单台或多台主机安装Agent。 前提条件 已购买云堡垒机（Cloud Bastion Host，CBH）专业版，并通过云堡垒机纳管主机资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
