-
卸载插件 - 主机安全服务(新版)HSS
击“复制”。 以root权限远程登录待卸载插件的主机。 您可以登录弹性云服务器控制台,在“弹性云服务器”列表中,单击“远程登录”登录主机,详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:PuTTY、Xshell等)登录主
-
账号管理概述 - 主机安全服务(新版)HSS
账号管理概述 主机安全服务支持组织成员帐号的主机及风险情况统计,如果您的账号由组织管理,您可以查看组织内所有成员账号下主机数量以及对应的漏洞、基线、告警风险数量。 如果您需要通过HSS统一查看组织成员账号的主机及风险数量,请执行以下操作: 添加组织成员账号 查看账号管理 有关组织的详细说明请参见《组织用户指南》。
-
处置风险容器 - 主机安全服务(新版)HSS
中危:Webshell、异常启动、进程异常、敏感文件访问等 低危:暴力破解等 为避免有中危及以上安全风险容器影响其他容器的正常运行和使用,您可以通过隔离、暂停或杀容器的方式处置风险容器。 约束限制 仅HSS容器版支持该功能,购买和升级HSS的操作,请参见购买主机安全防护配额和配额版本升级。
-
管理动态端口蜜罐防护策略 - 主机安全服务(新版)HSS
管理动态端口蜜罐防护策略 操作场景 动态端口蜜罐防护策略创建成功后,您可以根据自身的防护需求管理防护策略。 停用策略:仅暂时关闭动态端口蜜罐功能。 启用策略:将停用的动态端口蜜罐动能启用。 编辑策略:修改动态端口蜜罐防护策略信息,例如添加或删除蜜罐端口、解绑或绑定服务器。 删除策
-
如何为主机安全服务续费? - 主机安全服务(新版)HSS
赋予BSS Administrator权限,才可以使用子账号执行续费操作。 前提条件 已获取BSS Administrator权限和HSS Administrator权限与密码。 拥有BSS Administrator权限的账号,可以对账号中心、费用中心、资源中心的所有菜单项执行任意操作。
-
确认学习结果 - 主机安全服务(新版)HSS
确认学习结果 HSS学习完白名单策略关联的服务器后,输出的学习结果中可能存在一些特征不明显的可疑进程需要再次进行确认,您可以手动或设置系统自动将这些可疑进程确认并分类标记为可疑、恶意或可信进程。 学习结果确认方式,在创建白名单策略时可设置: “学习结果确认方式”选择的“自动确认可
-
漏洞修复失败怎么办? - 主机安全服务(新版)HSS
港。 是:如果主机因特殊原因无法连接外网,您可以配置华为云提供的镜像源解决问题,详细操作请参见使用自动化工具配置华为云镜像源。 否:请保证主机可正常访问外网,否则无法连接官方镜像源或其他源。如果主机能正常访问外网,但找不到可用源,您可以配置华为云的开源镜像源。 One of the
-
管理所有项目 - 主机安全服务(新版)HSS
防护配额”,进入“防护配额”页面,在防护配额页面,您可以查看主机防护的防护配额。 在配额列表中,选择“使用状态”为“空闲”的配额,单击“绑定主机”,为主机绑定配额。 在弹出的配额详情对话框中,选择待绑定配额的主机。 单击“确定”,完成配额绑定。绑定配额后,您可以在云服务器列表中,查看到该主机已开启防护。
-
查看并处理勒索病毒防护事件 - 主机安全服务(新版)HSS
机造成威胁。 您可以在“文件隔离箱”,查看已隔离的文件,详细信息请参见管理文件隔离箱。 说明: 程序被隔离查杀时,该程序的进程将被立即终止,为避免影响业务,请及时确认检测结果,如果隔离查杀有误报,您可以执行取消隔离/忽略操作。 手动处理 自行手动处理事件,您可以添加“备注”信息,
-
什么是勒索软件攻击 - 主机安全服务(新版)HSS
什么是勒索软件攻击 勒索软件攻击已成为当今企业面临的最大安全挑战之一。勒索软件可以锁定受害者的数据或资产设备,攻击者会要求在支付赎金后才能赎回数据,防止数据被盗,也存在即使支付赎金也无法赎回数据情况。 一旦被勒索软件攻击成功,可能导致您的业务中断、数据泄露、数据丢失等严重问题,从
-
如何取消自动续费? - 主机安全服务(新版)HSS
如何取消自动续费? 您为HSS配额设置自动续费后,还可以取消自动续费。取消自动续费后,为避免配额到期无法使用,您需要为配额手动续费。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。
-
关闭应用防护 - 主机安全服务(新版)HSS
关闭应用防护 如果您不再需要HSS继续提供应用安全防护,您可以参考本章节关闭应用防护。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护设置”,进入“防护配置”页面。
-
配置容器集群防护策略 - 主机安全服务(新版)HSS
配置容器集群防护策略 您可以根据自身业务情况,配置容器集群防护策略,例如配置触发告警的风险(基线、漏洞、恶意文件)等级、容器集群防护范围、镜像白名单以及告警事件发生后HSS执行的防护动作等。 新建防护策略 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
HSS支持跨账号使用吗? - 主机安全服务(新版)HSS
ub-user1a”和“sub-user1b”),如果您授权了“sub-user1b”用户HSS的权限策略,则“sub-user1b”用户可以使用“sub-user1a”用户的HSS。 父主题: 产品咨询
-
如何取消自动续费? - 主机安全服务(新版)HSS
如何取消自动续费? 您为HSS配额设置自动续费后,还可以取消自动续费。取消自动续费后,为避免配额到期无法使用,您需要为配额手动续费。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。
-
镜像、容器、应用的关系是什么? - 主机安全服务(新版)HSS
被改变。 容器和镜像的关系,像程序设计中的实例和类一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。 一个镜像可以启动多个容器。 应用可以包含一个或一组容器。 父主题: 产品咨询
-
整改基线 - 主机安全服务(新版)HSS
整改基线 HSS每日凌晨会自动执行基线检查,如果您需要查看当下的基线检查结果也可以手动检查,待检查完成后,可查看并修复配置、弱口令风险。 整改弱口令 结合主机安全服务现网攻击态势识别到“账号暴力破解攻击”是最常见的入侵方式之一,且当主机中存在弱口令时,极易被攻击方通过弱口令完成入侵,因此弱口令风险需要优先修复。
-
HSS是否支持病毒查杀? - 主机安全服务(新版)HSS
对于勒索病毒:HSS为您提供了防勒索解决方案,帮助您从勒索病毒入侵前、入侵时和入侵后全方位应对勒索病毒,详情请参见勒索病毒防护。 同时建议您可以安装杀毒软件,作为主机安全的进一步加固。 父主题: 产品咨询
-
查看并处理蜜罐防护事件 - 主机安全服务(新版)HSS
告警摘要 告警事件关键信息摘要,您可以根据这些信息了解可能失陷的主机和该主机与蜜罐端口建立的连接行为。 影响资产 失陷主机连接的动态端口蜜罐服务器。 告警发生时间 告警发生的时间。 状态 告警处理状态,分为“已处理”和“待处理”。 操作 您可以对告警事件进行“处置”操作。 确认告
-
查看月度运营总结报告 - 主机安全服务(新版)HSS
月度运营总结页面。 如需下载月度运营总结报告至本地查看,您可以单击“下载”,下载后打开压缩包中的“index.html”文件查看即可。 图1 查看月度运营总结 每月1号,主机安全服务也会弹窗提示您查看月度运营总结,您可以在弹窗中单击“开始了解”进行查看;如果您在弹窗中勾选了“不再提示”,后续如需查看,可参考上述步骤。