检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统计资产信息,账号、端口、进程等 功能介绍 资产统计信息,账号、端口、进程等 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
为Windows服务器安装Agent时,请确保服务器安全组入方向设置允许访问5985端口。该端口用于与HSS服务端通信。 请确认您服务器的DNS服务器地址为华为云内网DNS地址。 非华为云内网DNS地址,服务器将无法访问Agent下载地址。 查看、修改DNS服务器地址的操作请参见修
Array of BlockedIpRequestInfo objects 需要解除拦截的IP列表 表5 BlockedIpRequestInfo 参数 是否必选 参数类型 描述 host_id 是 String 主机ID src_ip 是 String 攻击源IP login_type 是
查询勒索防护服务器列表 表5 ProtectionServerInfo 参数 参数类型 描述 host_id String 服务器ID agent_id String Agent ID host_name String 服务器名称 host_ip String 弹性公网IP地址 private_ip
agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String 服务器ip app_name String 软件名称 version String 版本号 update_time Long
云服务器列表为什么看不到购买的服务器? 云服务器列表仅显示以下主机的防护状态: 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法: 如果未找到您的主机,请切换到正确的区域后再进行查找。如果已开通企业项目,请切换到正确区域及企业项目后再进行查找。 父主题: 防护配额
为第三方服务器安装Agent 为第三方服务器安装Agent,完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令(Linux)制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器,粘贴并执行Linux安装命令。
企业项目ID,查询所有企业项目时填写:all_granted_eps host_name 否 String 主机名称 host_ip 否 String 主机ip path 否 String 进程可执行文件路径 category 否 String 类型,默认为host,包含如下: host:主机
hostguard_setup_config.ini zip hostguard_setup.zip hostguard_setup.exe hostguard_setup_config.ini 如果代理服务器没有zip命令,需先执行以下命令安装zip插件。 yum install -y zip 查看生成的安装包,
BlockedIpResponseInfo objects 已拦截IP详情 表5 BlockedIpResponseInfo 参数 参数类型 描述 host_id String 主机ID host_name String 服务器名称 src_ip String 攻击源IP login_type
选择“主机防御 > 应用防护 > 防护设置”,进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 单击“添加防护服务器”,在弹窗中选择需要防护的服务器和策略。 防护策略可自定义创建,未创建选择默认策略即可。
objects 服务器列表 表5 JarPackageHostInfo 参数 参数类型 描述 agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String 服务器ip file_name
如何查看异地登录的源IP? 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为,您配置常用登录地后,对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
管理服务器重要性 HSS默认所有服务器为一般资产,您可以为服务器关联匹配的资产重要等级,关联后,您可通过资产重要等级对服务器进行分类管理。 资产重要等级分类如下: 重要资产:一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产:一般绑定无重要业务运行、无核心资产的服务器。
系统存在弱口令,同时正在遭受暴力破解攻击,攻击IP被拦截。 数次口令输错后,源IP被拦截。 建议您立即确认源IP是否是已知的合法IP。 如果源IP合法。 选择账户暴力破解事件,单击“处理”,并标记为“忽略”或者“加入登录告警白名单”。 将该事件“忽略”或者“加入登录告警白名单”,均不会解除拦截的IP。 如果需要解
在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页面,单击服务器防护列表右上角,勾选展示“Agent ID”。 图1 展示Agent ID 在服务器防护列表上方,输入服务器名称或ID,单击查找待关闭HSS自保护的Windows服务器。 在目标Windows服务器所在行的Agent ID列,复制Agent
region_name String 地域 public_ip String 服务器公网ip private_ip String 服务器私网ip group_id String 服务器组id group_name String 服务器组名称 os_type String 操作系统 asset_value
漏洞扫描失败怎么办? 如果在企业主机安全控制台扫描漏洞失败,请参考本文进行排查处理。 查看漏洞扫描失败原因 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航树中,选择“风险预防 > 漏洞管理”,进入漏洞管理界面。
添加出方向规则。 表2 添加出方向规则 参数 参数说明 协议端口 填写目的对象的端口和协议。不填写表示不限制。 目标网段 允许将流量转发至指定的一个网段内(可指定多个例外网段)。 指定网段和例外网段用竖线(|)分隔,多个例外网段用逗号(,)分隔。 例如:172.17.0.0/16|172
host_ip String 服务器ip host_name String 服务器名称 alarm_time Long 动态网页防篡改的告警时间(ms) threat_type String 威胁类型 alarm_level Integer 告警级别 source_ip String