检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Web-CMS漏洞 通过对Web目录和文件进行检测，识别出Web-CMS漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 应用漏洞 通过检测主机及容器宿主机上运行的软件及依赖包发现是否存在漏洞，将存在风险的漏洞上报至控制台，并为您提供漏洞告警。
更多配置参数信息，请参见创建告警规则和通知。 配置完成后，单击“立即创建”，完成告警规则的创建。 父主题： 使用CES监控HSS
确认信息无误后，单击“确定”，完成删除。 父主题： 动态端口蜜罐
编辑：修改防护策略信息。 删除：删除不需要的防护策略。 删除策略后，策略关联的容器集群将停止防护，请谨慎操作！ 单击“确定”，完成编辑或删除。 父主题： 容器集群防护
告警信息 告警的详细信息说明，包括告警说明、告警摘要、受影响资产和处置建议。 调查取证 动态端口蜜罐功能排查溯源定位到攻击源的网络取证信息。 相似告警 与本次告警事件相似的告警。您可以根据相似告警的处置方法处理本次告警。
表1 创建动态端口蜜罐防护策略参数说明 参数名称 参数说明 策略名称 可保持默认名称，您也可以自定义输入一个易识别的名称。 操作系统类型 选择要添加动态端口蜜罐功能的服务器操作系统类型。 防护端口 选择实现动态端口蜜罐功能的服务器端口。
图1 安装Agent 选择并填写服务器验证信息。 选择服务器验证模式：根据服务器验证方式进行选择，此处示例选择“账号密码方式”。 允许以root权限直连：根据服务器是否允许以root直连决定是否勾选。此处示例“勾选”。 服务器root密码：根据服务器实际信息进行填写。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选Agent在线的服务器。
标签：如果您需要使用同一标签识别多种云资源，可配置标签。 按需计费：仅支持选择企业版。
了解计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及计费项在不同计费模式下的费用计算过程，请参见计费样例。 续费 包年/包月企业主机安全在到期后会影响主机防护效果。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在“漏洞管理”界面右上角，单击“任务管理”，进入任务管理页面。 选择“修复任务”页签，查看漏洞修复结果。
表1 安装Agent失败处理建议 管理控制台提示信息 处理建议 网络不通，访问超时 Linux 请检查网络配置，保证服务器可正常访问网络。 Windows 以Windows系统管理员身份运行PowerShell。 执行以下命令，查看Service信息。
添加防护目录 网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 约束与限制 仅开启网页防篡改版防护后才支持防篡改相关操作。
容器信息模块 单击“容器信息模块”，弹出“容器信息模块”策略详情页面。 根据界面提示，修改策略内容。策略内容相关参数说明请参见表 容器信息模块策略参数说明。
恶意程序包括已被识别的恶意程序和可疑的恶意程序。 勒索病毒 勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。 一旦遭受勒索病毒攻击，将会使绝大多数的关键文件被加密。
查看镜像关联主机信息 在目标镜像所在行的服务器名称列，单击服务器名称，进入关联主机列表页面，可以查看镜像关联主机的详细信息。 查看镜像关联容器信息 在目标镜像所在行的关联容器数列，单击关联数字，进入关联容器列表页面，可以查看镜像关联容器的详细信息。
图2 选择处理方式 表1 告警事件处理方式说明 参数名称 参数说明 处理方式 我已手动处理 您已自行手动处理事件，您可以添加“备注”信息，方便您记录手动处理该告警事件的详细信息。 忽略 仅忽略本次告警。如果再次出现相同的告警信息，HSS会再次告警。
图3 导出漏洞报告 在漏洞管理界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的漏洞列表信息。 导出漏洞信息过程中，请勿关闭浏览器页面，否则会导致导出任务中断。 父主题： 漏洞管理
单击目标告警名称，可查看目标告警的取证信息（请求信息、攻击源IP等）和扩展信息（检测规则标识、探针规则描述），可根据取证信息和扩展信息排查问题、添加防护措施。 父主题： 应用防护
closed ：关闭 opened ：开启 container_tags 否 String 标签：用来识别cce容器节点和自建 cce：cce节点 self：自建节点 other：其他节点 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
