检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
怎么去除由于修复软件漏洞造成的关键文件变更告警? 告警通知检测到关键文件变更,如果您确认是正常操作可以不用关注,7天后自动消除。 父主题: 其他
/2021/12/15/3\nhttps://cert-portal.siemens.com/productcert/pdf/ssa-661247.pdf\nhttps://www.kb.cert.org/vuls/id/930724\nhttps://cert-portal.siemens
容器软件信息 √ √ 容器文件信息 √ √ 白名单管理 √ √ 容器策略管理 √ √ 切换流程 将CGS整体切换至HSS的过程需要您先关闭原CGS、再购买HSS容器版本并开启防护即可。 图1 CGS切换流程 步骤一:关闭原CGS防护 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
漏洞管理 如何处理漏洞? 漏洞修复后,仍然提示漏洞存在? 漏洞管理显示的主机不存在? 漏洞修复完成后,要重启主机吗? HSS如何查询漏洞、基线已修复记录? 漏洞修复失败怎么办? 手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? 漏洞扫描失败怎么办? Ubuntu漏洞修复是否需要订阅Ubuntu
修改配置文件(比如:/etc/vsftpd.conf),设置以下两项: vsftpd_log_file=log/file/path dual_log_enable=YES 重启vsftp服务。设置成功后,登录时,会返回如图1所示的日志记录。 图1 日志记录 父主题: 其他
访问。 Linux主机不能通过命令卸载Agent,支持通过企业主机安全控制台卸载。 Linux主机执行命令停止或重启企业主机安全,需要输入验证码(验证码为执行停止或重启命令后界面回显的字符)。 隐藏企业主机安全的进程信息。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
vul_status_fixed : 修复成功 vul_status_reboot : 修复成功待重启 vul_status_failed : 修复失败 vul_status_fix_after_reboot : 请重启主机再次修复 limit 否 Integer 每页条数 offset 否 Integer
根据业务的实际情况,您可以灵活选择HSS的服务版本。 服务规格 服务版本 如何计费 价格体系 如何购买 购买防护配额 04 使用 根据业务发展需要,您可以随时切换版本、修改安全防护配置。此外,HSS还提供风险报告和风险修复建议,以便您及时了解服务器的安全状态并尽快修复安全风险。 主机安全防护 安全配置
”弹窗。 在目标服务器所在行的操作列,单击“切换防护策略”,弹出“切换防护策略”对话框。 如需为多台服务器切换防护策略,您可以勾选所有目标服务器并单击列表左上角的“切换防护策略”。 根据界面提示,选择防护策略。 单击“确定”,完成切换。 解除策略绑定 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
企业项目内的资产和检测信息。 选择“容器”,进入容器页签。 查看容器信息和安全状态。 您可以在容器列表查看容器名称、状态、是否有安全风险,重启次数、所属POD、所属集群、集群类型等相关信息。 查看容器详细信息。 单击目标容器名称,进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。
开启动态网页防篡改需先设置Tomcat bin目录,系统会将setenv.sh脚本预置在bin目录中,用于设置防篡改程序的启动参数。开启动态网页防篡改之后需要重启Tomcat才能生效。 图3 设置Tomcat目录 单击“确定”,开启动态网页防篡改。 父主题: 网页防篡改
目标备份数据源的备份时间。 - 在目标备份数据源的“操作”列单击“恢复数据”。 仅可对“备份状态”为“可用”的备份数据进行恢复。 在弹出的对话框中确认服务器、是否重启等信息,确认无误,单击“确定”,执行自动恢复。 图1 恢复服务器 在“备份统计”栏,单击备份恢复任务的数值,查看备份恢复进度。 父主题: 勒索病毒防护
Attach能力自动识别并接入服务器中存在监听端口的Web应用(包括容器环境),将应用防护功能集成到Web应用中。该方式可以在Web应用运行时动态地加载和卸载应用防护功能,无需重启Web应用,可以保障业务的连续性。 如果Web应用启动时间小于或等于5分钟,通过该功能无法成功开启防护,待应用启动时间大于5分钟后,将自动开启防护。
云服务器列表仅显示以下主机的防护状态: 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法: 如果未找到您的主机,请切换到正确的区域后再进行查找。如果已开通企业项目,请切换到正确区域及企业项目后再进行查找。 父主题: 防护配额
shared_quota String 是否共享配额 shared:共享的 unshared:非共享的 请求示例 查询所有企业项目下的基础版配额信息 GET https://{endpoint}/v5/{project_id}/billing/quotas?version=hss.version.bas
dealChargeInfo 获取资源信息接口 hss getCbcServiceResourceInstances 变更资源状态接口 hss changeResourceStatusInfo 资源变更接口 hss changeResourceInfo 单个资源添加资源标签 hss addResourceInstanceTag
重新学习服务器 如果已完成进程白名单扩展,但仍然存在较多可信进程运行误报或您的服务器业务存在变更,您可以设置HSS重新学习服务器,校准HSS的应用进程情报数据,避免误报。 重新学习服务器 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
要传递该企业项目ID,查询该企业项目下的主机,否则会因权限不足而报错。 start_time 否 Long 变更开始时间,13位时间戳 end_time 否 Long 变更结束时间,13位时间戳 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
cpu_limit String cpu限制 memory_limit String 内存限制 restart_count Integer 重启次数 pod_name String 所属pod名称 cluster_name String 所属集群 cluster_id String
用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。更多信息,请参见计费说明。 区域 华北-北京四 选择主机所在区域。购买后无法更换区域,请谨慎选择。 版本规格 网页防篡改版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择,不同版本之间功能有所差