检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
HSS自定义策略 如果系统预置的HSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见HSS授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
容器防火墙”，进入“容器防火墙”页面。 （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。 同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 在目标VPC网络模型的集群所在行的“操作
进入目标服务器的详情页面，选择“资产指纹 > 容器资产”页签。 单击指纹列表的目标类型，单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件和数据库支持实时手动采集更新，其他类型每天会自动执行采集更新。 图1 立即采集 自
根据业务要求，设定不同的用户和用户组。 例如，管理员用户，数据库用户，审计用户等。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或
在左侧导航树选择“安装与配置 > 账号管理”，进入账号管理页面，查看全部账号列表信息。账号列表信息参数说明请参见表 账号列表参数说明。 表1 账号列表参数说明 参数名称 参数说明 账号名 账号名称。 项目名称 账号所属Region。 主机数量 账号下的主机数量。 漏洞管理（最近24小时） 最近24小时主机存在的漏洞数量。
进行缓存，当用户访问网站时返回给用户缓存的正常页面，并随机检测网页是否被篡改。 网页防篡改的区别 HSS与WAF网页防篡改的区别，如表1所示。 表1 HSS和WAF网页防篡改的区别 类别 HSS WAF 静态网页 锁定驱动文件、Web文件 锁定驱动级文件目录、Web文件目录下的文件，禁止攻击者修改。
进程异常行为告警 在右侧告警列表中，单击告警事件的告警名称，可查看告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 单击“确认”。 排查其他自启动项，彻底清除挖矿威胁。 有的挖矿进程为了实现长期驻留，会向系统中添加自启动项来确保系
登录告警白名单”，进入“白名单管理”页面，单击“添加”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 添加登录告警白名单 在“添加登录安全白名单”对话框中，输入“服务器IP”、“登录IP”和“登录用户名”。 表1 登录安全白名单参数说明
转至对应的节点服务器列表页面。 Agent状态：展示Agent在线、离线、未安装三种状态的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 容器节点防护状态
登录失败次数等，您可以根据这些信息判断是否为非法访问行为。 注册表取证信息：当告警事件含注册表信息时，调查取证栏目会展示注册表取证信息。注册表取证信息包含注册表KEY、注册表VALUE等，您可以根据这些信息定位注册表风险。 异常登录取证信息：当告警事件含异常登录信息时，调查取证栏
为什么要添加防护目录？ 网页防篡改是对目录中的文件进行防篡改防护，所以，开启网页防篡改后，需要添加防护目录才能起到防护作用。 添加防护目录请参见开启网页防篡改版的添加防护目录。 父主题： 网页防篡改
如果您评估某些漏洞对您的业务不会产生影响，并且不想在漏洞列表中看到该漏洞，您可以将该漏洞加入白名单，加入白名单后，针对漏洞列表已经展示的漏洞信息会处理为忽略，不再为您上报告警，在下一次漏洞扫描任务执行时不再扫描该漏洞和呈现该漏洞信息。 本章节为您介绍漏洞如何修改和删除已添加的漏洞白名单。 约束限制 HSS
管理系统用户白名单 HSS会对主机新添加的root用户组权限用户（非root用户）进行“风险账号”告警。如果是您信任的用户，您可以将该用户添加到系统用户白名单，添加后，HSS将不再对其进行“风险账号”告警。 添加系统用户白名单 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
病毒查杀”，进入“病毒查杀”界面。 单击界面右上角“文件隔离箱”，弹出“文件隔离箱”弹窗。 单击文件隔离箱列表中“操作”列的“恢复”，弹出“恢复已隔离文件”对话框。 单击“确认”，恢复的文件将重新回到病毒事件列表中。 执行恢复操作会将恢复隔离文件，请谨慎操作。 删除已隔离文件 如果您需要将已隔离文件彻底删除，您可以执行删除操作。
在白名单区域，单击“添加”，再单击“添加”，添加一条白名单输入框。 图5 添加白名单输入框 在“类型”选框中单击下拉列表，选择添加白名单的类型，并填写对应类型的值。 图6 集群入侵检测策略 表5 集群入侵检测白名单参数说明 参数 示例 说明 类型 ip过滤 自定义添加在检测中需要忽略的类型。
、黑链、非法植入恐怖威胁、色情等内容。 支持对Windows和Linux进程添加白名单。网页防篡改功能将不对加入白名单的进程进行拦截。 动态网页防篡改提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。 发布区域：全部。 定时开启网页防篡改 开启动态网页防篡改
可疑的更改。 文件完整性监控范围 HSS预置了部分文件监控路径，具体如表1所示。 如果您需要自定义添加或删除监控文件，您可以修改“文件保护”策略中“关键文件完整性检测”部分的内容，详细操作请参考配置策略。 表1 默认文件监控路径 类型 监控文件 bin /bin/ls /bin/ps
常用登录IP”，单击“添加常用登录IP”。 在弹出的对话框中输入“常用登录IP”，勾选需要生效的云服务器，可勾选多个服务器，确认无误单击“确认”，添加操作完成。 “常用登录IP”必须填写公网IP或者IP段。 单次只能添加一个IP，如果需添加多个IP，需重复操作添加动作，直至全部IP添加完成，且最多可添加20个登录IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
