检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果未安装Agent或Agent状态异常，您将无法使用企业主机安全。 Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页
选择“防护服务器”页签。 在目标服务器所在行的“操作”列，选择“更多 > 恢复数据”。 在弹窗中选择需要恢复的备份数据源。 在目标备份数据源所在行的“操作”列，单击“恢复数据”。 在弹窗中确认服务器信息并配置数据存放磁盘等参数。 服务器重启：勾选后表示同意数据恢复后重启服务器。 高级选项：单击展开。选择备份数据恢复位置。
nter”，打开远程桌面连接。 在“计算机”栏输入云主机的IP地址，并单击“连接”。 图3 远程桌面连接 如果已开启双因子认证，需要输入预留手机号或邮箱，单击“获取验证码”。 订阅主题的手机或邮箱会收到信息：【华为云】您的云服务器（xxxx-yyyy）第XX号登录验证码为：XXXXXX。
主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器“操作”列单击“关闭防护”。 如需批量关闭，请勾选所有目标服务器，并在服务器列表上方单击“关闭防护”。
容器管理”，进入“容器节点管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。 在弹窗中确认关闭服务器的信息，确认无误，单击“确认”，防护关闭。
最大长度：256 数组长度：0 - 24 响应参数 无 请求示例 开启服务器勒索病毒防护，目标服务器操作系统类型为Linux，目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f，目标服务器的Agent ID为c9bed5397db449ebdfba1
位：天）”，登录待修改弱口令的主机，修改弱口令。更多信息，请参见如何设置安全的口令。 定期修改口令。 建议每隔90天修改一次口令。 如何设置安全的口令 建议设置的口令复杂度 为保证口令的安全，建议您按下述规则设置口令： 密码长度范围为8到26位。 密码至少包含以下4种字符中的3种：
事件，您可以设置HSS扩展进程白名单，通过比对HSS已学习到的应用进程和资产指纹功能扫描到的进程指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 （可选）重新学习服务器 已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学
nt的运行状态为“未安装”或者“离线”时，表示Agent与服务器间通信异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。
为Windows服务器安装Agent时，请确保服务器安全组入方向设置允许访问5985端口。该端口用于与HSS服务端通信。 请确认您服务器的DNS服务器地址为华为云内网DNS地址。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。 查看、修改DNS服务器地址的操作请参见修
strings 需要部署策略组的主机ID列表 最小长度：1 最大长度：128 数组长度：0 - 10000 响应参数 无 请求示例 部署服务器防护策略，目标服务器ID为15462c0e-32c6-4217-a869-bbd131a00ecf，目标策略ID为f671f7-2677-4705-a320-de1a62bff306。
口令复杂度策略检测参数说明 参数名称 参数说明 服务器名称/IP地址 被检测的服务器名称及公网/私网IP地址。 口令长度 目标服务器设置的口令长度策略是否符合标准。 符合 不符合 大写字母 目标服务器设置的口令大写字母策略是否符合标准。 符合 不符合 小写字母 目标服务器设置的口令小写字母策略是否符合标准。
在左侧导航栏中，选择“资产管理 > 主机管理”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 在目标主机所在行的“操作”列，单击“开启防护”，弹出开启防护对话框。 确认服务器信息并选择开启方式。 您可以根据自己的实际
（可选）启动远端备份。 仅Linux服务器支持远端备份功能，Windows服务器请跳过此项。 在“防护目录设置”弹窗中，单击“管理远端备份服务器”。 图7 管理远端备份服务器 单击“添加远端备份服务器”。 设置远端备份服务器信息后，单击“确定”。 表3 添加远端备份服务器参数设置 参数 示例 说明
String 计费模式 packet_cycle: 包周期 最小长度：0 最大长度：32 响应参数 无 请求示例 开启网页防篡改防护，目标服务器ID为a、b，包周期计费。 POST https://{endpoint}/v5/{project_id}/webtamper/static/status
表2 防护配额区域限制 类别 主机类型 防护配额区域说明 华为云 华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace 请选择ECS/BMS/HECS/Workspace所在区域购买主机防护配额。 HSS不支持跨区域使用，
企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护事件”页面，查看主机防护文件被篡改记录。 如果您需要查看某一台服务器的防护事件，可以单击目标服务器“操作”列的“查看报告”。 图1 防护事件 父主题： 网页防篡改
企业主机安全是一个用于全面保障主机整体安全的服务，能帮助您高效管理主机的安全状态，并构建服务器安全体系，降低当前服务器面临的主要安全风险。 集中管理 实现检测和防护的一体化管控，降低管理的难度和复杂度。 将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。
购买不同版本HSS，可以共用同一Agent吗？ 同一服务器安装一次Agent即可满足所有版本的使用。 父主题： Agent相关
数组长度：0 - 20000 status 否 Boolean 动态网页防篡改状态 响应参数 无 请求示例 开启动态网页防篡改防护，目标服务器为a、b。 POST https://{endpoint}/v5/{project_id}/webtamper/rasp/status {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
