-
HSS是否支持防护本地IDC服务器? - 主机安全服务(新版)HSS
HSS是否支持防护本地IDC服务器? 支持。 如果您的服务器能连接到公网,就可以使用主机安全服务对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题: 产品咨询
-
如何使用主机安全服务? - 主机安全服务(新版)HSS
如何使用主机安全服务? 如使用主机安全服务请按照如下步骤进行操作: 购买防护配额。 安装Agent。 安装Agent后,您才能开启主机安全服务。 设置告警通知。 开启告警通知功能后,您能接收到主机安全服务发送的告警通知,及时了解主机内的安全风险。否则,无论是否有风险,您都只能登录管理控制台自行查看,无法收到报警信息。
-
漏洞修复后,仍然提示漏洞存在? - 主机安全服务(新版)HSS
yum源没有相应软件的最新升级包 切换到有相应软件包的yum源,配置完成后,重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时,需要连接Internet,通过外部yum源提供漏洞修复服务。如果服务器无法访问Internet,或者外部yum源提供的服务不稳定时,可以使用华为云提供的镜像源进行漏洞修复。
-
设置网络防御策略(VPC网络模型集群) - 主机安全服务(新版)HSS
策略限制访问容器宿主服务器的流量。当未配置安全组规则时,默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
如何使用镜像批量安装Agent? - 主机安全服务(新版)HSS
执行以下操作,查看弹性云服务器的防护状态。 登录管理控制台 在页面左上角选择“区域”,单击,选择“安全合规 > 主机安全服务”,进入主机安全服务界面。 在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”页面。 选择“云服务器”页签。 在目标服务器的“防护状态”列,查看防护状态。
-
部署策略组 - 主机安全服务(新版)HSS
host_id_list 否 Array of strings 需要部署策略组的主机ID列表 最小长度:1 最大长度:128 数组长度:0 - 10000 响应参数 无 请求示例 部署服务器防护策略,目标服务器ID为15462c0e-32c6-4217-a869-bbd131a0
-
查看云服务器文件变更详情 - 主机安全服务(新版)HSS
查看云服务器文件变更详情 约束限制 仅旗舰版、网页防篡改版、容器版支持文件完整性相关操作。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏选择“主机防御 > 文件完整性管理”,进入文件管理界面。
-
如何关闭节点防护? - 主机安全服务(新版)HSS
全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树中,选择“资产管理 > 容器管理”,进入“容器节点管理”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列,单击“关闭防护”。
-
如何查看未安装Agent的主机? - 主机安全服务(新版)HSS
如何查看未安装Agent的主机? 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”,进入Agent管理页面。 单击“未安装Agent服务器数”区域的数值,筛选未安装Agent的服务器。
-
基线检查概述 - 主机安全服务(新版)HSS
自动执行基线检查:主机安全服务默认每日凌晨01:00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。 HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期,配置操作详情请参见配置检测。 HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期,配置操作详情请参见弱口令检测。
-
关闭勒索病毒防护 - 主机安全服务(新版)HSS
关闭勒索防护;暂不支持关闭备份防护,若需要解绑存储库,请前往cbr服务进行操作。 最小长度:0 最大长度:64 响应参数 无 请求示例 关闭服务器勒索病毒防护,目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f,目标服务器的Agent ID为c9bed5397db4
-
防护配额如何分配? - 主机安全服务(新版)HSS
防护配额如何分配? “防护配额”分配方式: 随机分配:下拉框选择“随机选择配额”,系统优先为主机分发服务剩余时间较长的配额。 指定分配:下拉框选择具体配额ID,您可以为主机分配指定的配额。 批量分配:批量开启防护时,系统会随机为批量选择的主机分配防护配额。 一般情况下,采用随机分配的方式。
-
设置网络防御策略(云原生网络2.0模型集群) - 主机安全服务(新版)HSS
列表中的已有的安全组为您在VPC服务中创建的安全组;如果您需要创建新的安全组,您可以单击“创建安全组”,跳转至VPC控制台进行创建,创建详细操作请参见创建安全组。 策略信息填写完成后,单击“确认”,完成创建。 相关操作 修改或删除网络防御策略 进入主机安全服务控制台。 在左侧导航栏选择“
-
如何防御勒索病毒攻击? - 主机安全服务(新版)HSS
如何防御勒索病毒攻击? 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播,且勒索病毒攻击发展迅速,目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具(如主机安全服务),并提升自身的“免疫力”,以消减勒索攻击造成的损害。 详细操作请参考主机安全服务勒索防护最佳实践。
-
什么是区域和可用区? - 主机安全服务(新版)HSS
算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability
-
常用安全配置 - 主机安全服务(新版)HSS
常用安全配置 配置主机登录保护 开启恶意程序隔离查杀 开启双因子认证 父主题: 接入HSS
-
手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? - 主机安全服务(新版)HSS
使用主机安全服务“基础版”的服务器。 主机安全服务基础版不支持手动扫描漏洞和修复漏洞功能,如果您需要使用手动扫描漏洞和修复漏洞功能或更多主机安全服务功能,您可以升级主机安全服务版本,详细操作请参考升级防护配额版本。 非“运行中”状态的服务器。 请排查服务器状态,确保服务器状态为“运行中”。
-
安装Agent(单台Windows主机) - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全合规 > 主机安全服务”,进入主机安全服务界面。 在左侧导航栏中,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“Agent管理”页签。
-
ECS已经删除,为什么HSS的服务器列表仍显示存在? - 主机安全服务(新版)HSS
ECS已经删除,为什么HSS的服务器列表仍显示存在? ECS服务器删除后,HSS不会立即同步相关信息,所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制: 每日凌晨自动执行一次同步任务,刷新服务器列表。 当您进入HSS的“资产管理 > 主机管理
-
你的服务器每天都在遭受账户暴力破解! - 主机安全服务(新版)HSS
你的服务器每天都在遭受账户暴力破解! 父主题: 知识科普