检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图4 勾选标识 根据界面提示,配置镜像扫描信息。 图5 镜像扫描信息 表1 镜像扫描信息参数说明 参数类别 界面参数 说明 对应生成命令中的参数 扫描信息 扫描类型 扫描的镜像类型。
在目标检查项所在行的“操作”列,单击“检测详情”,查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议,修复主机中含有风险的配置项或忽略可信任的配置项。 父主题: 基线检查
如果执行以上命令没有获取到用户密码信息,请执行命令。 SELECT user, host password From user; 执行以下命令,根据查询结果及弱密码告警信息,修改具体用户的密码。
描述 用户可以对物理连接添加备注信息。 联系人姓名/手机/Email 用户可以在此提供用户侧专线负责人信息。 注意:如不提供负责人信息,将只能通过账号信息查询,会增加需求确认时长。 购买时长 购买服务的时长。 自动续费 自动续费时长与购买时长相同。
在服务器系统中使用弱口令,存在的风险包括但不限于以下几个方面: 信息泄露:攻击者通过猜测或暴力破解弱口令,可以入侵账户,获取用户的个人隐私信息和财务数据。
描述 用户可以对物理连接添加备注信息。 联系人姓名/手机/Email 用户可以在此提供用户侧专线负责人信息。 注意:如不提供负责人信息,将只能通过账号信息查询,会增加需求确认时长。 购买时长 购买服务的时长。 自动续费 自动续费时长与购买时长相同。
单击“新建策略”,填写配置策略信息,参数说明如表 新建基线策略信息所示。 鼠标滑动至基线名称右侧,单击“规则详情”,可以查看每个检查基线的详细信息。您可以自定义勾选检测检查项。 图2 新建基线策略 表1 新建基线策略信息 参数名称 参数说明 取值样例 策略名称 自定义策略名称。
图3 关闭网页防篡改防护 在弹窗中确认关闭服务器的信息,确认无误,单击“确定”,防护关闭。 关闭后在“资产管理 > 主机管理 > 云服务器”页面查看目标服务器的“防护状态”为“未防护”,关闭成功。
单击“操作”列的“获取报告”可查看历史发送的报告信息,同时可预览和下载报告。 父主题: 安全报告
在弹窗确认正在删除的策略信息,确认无误,单击“确定”,完成删除。 父主题: 勒索病毒防护
图2 防护目录设置页面 单击“管理远端备份服务器”,在弹出的对话框中,“添加远端备份服务器”,填写备份服务器信息,相关参数说明请参见表1。 图3 填写备份服务器信息 表1 添加远端备份服务器参数说明 参数名称 说明 取值样例 地址 该地址为华为云主机的私网地址。
如果再次出现相同的告警信息,HSS会再次告警。 我已手动处理 您已手动处理风险事件,可选择“我已手动处理”,您可以根据自己的需要为该事件添加“备注”信息,方便您记录手动处理该告警事件的详细信息。
查看资费变更的相关信息后,单击“到期转按需”。 父主题: 变更计费模式
插件配置 插件配置概述 查看插件信息 安装插件 卸载插件
确认信息无误,单击“确定”,完成删除。 父主题: 容器防火墙
容器管理 查询容器节点列表 查询容器基本信息列表 父主题: API说明
元数据服务节点 元数据服务节点IP 80 HSS Agent获取Agent所在服务器的metadata信息,包括获取ECS的uuid、availability_zone、project_id和enterprise_project_id信息。 - 父主题: Agent相关
图1 查看SWR镜像仓库漏洞 表1 SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称,可查看漏洞基本信息和受影响的镜像信息。 修复紧急度 漏洞修复紧急度;建议优先修复紧急度为高危、中危的漏洞。 受影响镜像数(个) 受该漏洞影响的镜像。
图2 开通病毒查杀(按次收费) 确认按次收费的相关信息后,阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。 单击“立即开通”。 父主题: 病毒查杀
图2 设置定时防护参数 单击“添加关闭时间段”,在弹窗中填写新增的关闭时间段信息。 图3 添加关闭时间段信息 时间段规则: 每个时间段最小关闭时间 >= 5分钟。 每个时间段最长关闭时间 < 24小时。