-
如何使用双因子认证? - 主机安全服务(新版)HSS
订阅主题的手机号码或邮箱单次可增加10个,一个主题最多可添加1万个。 登录Windows主机 单击“开始”菜单,在搜索栏中输入“远程桌面连接”,按“Enter”,打开远程桌面连接。 在“计算机”栏输入云主机的IP地址,并单击“连接”。 图5 远程桌面连接 如果已开启双因子认证,需要输入预留手机号或邮箱,单击“获取验证码”。
-
源IP被HSS拦截后,如何解除? - 主机安全服务(新版)HSS
检测 > 安全告警事件”页面下“已拦截IP”的“查看详情”,在弹出的页面,可手动解除被拦截的可信IP。 如果您手动解除被拦截的可信IP,仅可以解除本次HSS对该IP的拦截。如果再次发生多次口令输错,该IP会再次被HSS拦截。 全网IP黑名单 不能手动解除拦截。 开启SSH登录IP白名单
-
步骤三:安装配置nginx - 主机安全服务(新版)HSS
proxy_set_header Connection "upgrade"; 图8 配置location 可选:填写完成后键入ECS,输入以下命令,键入回车键退出,完成配置。 :wq! 图9 保存退出 依次执行以下命令完成启动nginx。 sed -i "s#ADDR#`cat /usr/loca
-
无法开启网页防篡改怎么办? - 主机安全服务(新版)HSS
启网页防篡改。 位置选择错误 请在“网页防篡改 > 防护列表”页面开启防护。 图1 添加防护服务器 购买主机安全服务“网页防篡改版”后,您可以使用“旗舰版”中的所有功能,此时您只能通过“网页防篡改”页面开启防护,当开启网页防篡改防护时会同步开启旗舰版防护。 父主题: 网页防篡改
-
个人数据保护机制 - 主机安全服务(新版)HSS
法防止个人数据泄露,保证您的个人数据安全。 收集范围 HSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 邮箱 服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的邮箱 否 是 手机号 服务器开启双因子认证后,HSS
-
服务器安装Agent后会访问哪些资源? - 主机安全服务(新版)HSS
{{REGION_ID}}.myhuaweicloud.com.REGION_ID,每个Region会有差异,每个Region的具体域名可以通过Agent安装指南中的安装命令看到HSS服务器域名地址。 元数据服务节点 元数据服务节点IP 80 HSS Agent获取Agent所
-
购买并开启容器安全防护 - 主机安全服务(新版)HSS
战之一。主机安全服务支持静态、动态勒索病毒防护,定期备份主机数据,可以帮助您抵御勒索病毒,降低业务损失风险。 开启容器版防护会自动为您开启勒索病毒防护,在您的主机上部署诱饵文件,并对可疑加密程序执行自动隔离。您可以修改勒索病毒防护策略,同时建议您开启勒索备份以提升勒索事后恢复能力。
-
开启勒索病毒防护 - 主机安全服务(新版)HSS
选择“主机防御 > 勒索病毒防护” ,进入“勒索病毒防护”界面。 选择“防护服务器”页签。 在目标服务器勒索防护状态栏,单击“立即开启”。 您也可以选中多台操作系统类型相同的服务器,并单击列表上方的“开启勒索病毒防护”,批量为服务器开启防护。 在“开启勒索病毒防护”弹窗中,确认服务器信息并选择防护策略。
-
返回结果 - 主机安全服务(新版)HSS
对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 响应消息体通常以结构化格式返回,与响应消息头中
-
如何使用镜像批量安装Agent? - 主机安全服务(新版)HSS
进行卸载,清除原Agent信息,然后获取目标Region的安装命令执行Agent安装即可。 Windows操作系统 windows操作系统可以使用镜像的方式批量安装Agent,操作步骤如下: 购买华为云弹性云服务器,选定所需使用的Windows系统镜像,详细操作请参见购买华为云弹性云服务器。
-
手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? - 主机安全服务(新版)HSS
使用主机安全服务“基础版”的服务器。 主机安全服务基础版不支持手动扫描漏洞和修复漏洞功能,如果您需要使用手动扫描漏洞和修复漏洞功能或更多主机安全服务功能,您可以升级主机安全服务版本,详细操作请参考升级防护配额版本。 非“运行中”状态的服务器。 请排查服务器状态,确保服务器状态为“运行中”。 Agent状态为“离线”的服务器。
-
动态端口蜜罐概述 - 主机安全服务(新版)HSS
设置需要开启动态端口蜜罐功能的服务器端口,添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口,动态端口蜜罐功能将上报告警事件,您可以根据自身业务情况处理这些告警。 约束与限制 服务器已开启HSS旗舰版、网页防篡改版或容器版防护,购买和升级HSS的操作,请参见购买主机安全防护配额和配额版本升级。
-
开启勒索病毒防护和备份 - 主机安全服务(新版)HSS
16及以上版本,开启主机安全服务旗舰版、网页防篡改版或容器安全版防护时,系统会同步为您开启勒索病毒防护;如果Agent版本不满足自动开启条件,您可以手动开启防护。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 选择“主机防御
-
查询自启动项信息 - 主机安全服务(新版)HSS
最小长度:1 最大长度:256 type 否 String 自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 最小长度:1 最大长度:256 enterprise_project_id 否 String 企业项目ID,查询所有
-
容器集群防护概述 - 主机安全服务(新版)HSS
根据自身业务情况,配置基线、漏洞和恶意文件触发告警的风险等级,容器集群防护范围,镜像白名单以及告警事件发生后HSS执行的防护动作。 查看防护事件 您可以在HSS控制台查看被告警或阻断的未授权或含高危安全风险的容器镜像运行事件,及时排查并清理不安全的容器镜像。 父主题: 容器集群防护
-
查看容器节点防护状态 - 主机安全服务(新版)HSS
统、系统名称、系统版本等。 容器防护状态 节点的防护状态,包括: 未防护:目标未开启防护。Agent安装完成后,单击“操作”列“开启防护”可以开启防护。 防护中:HSS为该服务器提供全面的主机安全防护。 防护中断:服务器关机、Agent离线或Agent被卸载导致防护中断。 服务器状态
-
Git用户凭证泄露漏洞(CVE-2020-5260) - 主机安全服务(新版)HSS
手动检测漏洞所示,详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 进行漏洞的修复与验证,详细的操作步骤请参见漏洞修复与验证。 其他防护建议 若您暂时无法进行升级操作,也可以采用以下方式进行防护: 方式一:使用以下命令禁用credential helper git config --unset credential
-
主机被挖矿攻击,怎么办? - 主机安全服务(新版)HSS
警。 选择“入侵检测 > 安全告警事件 > 主机安全告警 ”,选择“系统异常行为 > 进程异常行为”,查看并处理发生的异常进程行为告警。您可以单击“处置”,对挖矿程序进行隔离查杀。 图1 处理进程异常行为 排查其他自启动项,有的挖矿进程为了实现长期驻留,会向系统中添加自启动项来确
-
查询自启动项的服务列表 - 主机安全服务(新版)HSS
最小长度:1 最大长度:128 type 否 String 自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 最小长度:1 最大长度:128 enterprise_project_id 否 String 企业项目ID,查询所有
-
如何开启/关闭主机安全服务自保护? - 主机安全服务(新版)HSS
tenant_XXX_XXX_default_policy_group”即可。 如果您新建了旗舰版策略组,您要选择您的服务器所属策略组,您可以通过以下方式确认服务器所属策略组: 在左侧导航栏选择“资产管理 > 主机管理”。 在云服务器页签,查看服务器所属策略组。 图1 查看服务器所属策略组