检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
agent_id String Agent ID host_id String 主机ID host_name String 服务器名称 host_ip String 服务器ip user_name String 用户名 login_permission Boolean 是否有登录权限 root_permission
SaltStack远程命令执行漏洞(CVE-2020-11651/CVE-2020-11652) 近日,华为云关注到国外安全研究人员披露SaltStack存在两个严重的安全漏洞。Saltstack是基于python开发的一套C/S自动化运维工具,此次被爆当中存在身份验证绕过漏洞(
Array of BlockedIpRequestInfo objects 需要解除拦截的IP列表 表5 BlockedIpRequestInfo 参数 是否必选 参数类型 描述 host_id 是 String 主机ID src_ip 是 String 攻击源IP login_type 是
第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下: 创建专线连接 第三方服务器如果不能访问公网,需要创建专线连接云上VPC,实现网络互通。 创建代理服务器 需要创建一台云上服务器,作为代理服务器,连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag
agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String 服务器ip app_name String 软件名称 version String 版本号 update_time Long
管理服务器重要性 HSS默认所有服务器为一般资产,您可以为服务器关联匹配的资产重要等级,关联后,您可通过资产重要等级对服务器进行分类管理。 资产重要等级分类如下: 重要资产:一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产:一般绑定无重要业务运行、无核心资产的服务器。
为什么收到华为云IP的暴力破解告警? 收到告警事件通知说明您的云服务器被攻击过,不代表已经被破解入侵。 您可在收到告警后,及时对告警进行分析、排查,采取相应的防护措施即可。 被攻击原因 使用华为云服务器的用户中,有少部分用户存在口令设置简单、端口易被猜测、未使用安全防护产品等情况
企业项目ID,查询所有企业项目时填写:all_granted_eps host_name 否 String 主机名称 host_ip 否 String 主机ip path 否 String 进程可执行文件路径 category 否 String 类型,默认为host,包含如下: host:主机
为第三方服务器安装Agent 为第三方服务器安装Agent,完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令(Linux)制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器,粘贴并执行Linux安装命令。
查询勒索防护服务器列表 表5 ProtectionServerInfo 参数 参数类型 描述 host_id String 服务器ID agent_id String Agent ID host_name String 服务器名称 host_ip String 弹性公网IP地址 private_ip
container_id String 镜像id host_id String 主机id host_ip String 主机ip host_name String 主机名称 laddr String 监听ip path String 进程可执行文件路径 pid Integer pid port
hostguard_setup_config.ini zip hostguard_setup.zip hostguard_setup.exe hostguard_setup_config.ini 如果代理服务器没有zip命令,需先执行以下命令安装zip插件。 yum install -y zip 查看生成的安装包,
objects 服务器列表 表5 JarPackageHostInfo 参数 参数类型 描述 agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String 服务器ip file_name
region_name String 地域 public_ip String 服务器公网ip private_ip String 服务器私网ip group_id String 服务器组id group_name String 服务器组名称 os_type String 操作系统 asset_value
HSS是否支持防护本地IDC服务器? 支持。 如果您的服务器能连接到公网,就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题: 产品咨询
查询单服务器的开放端口列表 功能介绍 查询单服务器的开放端口列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/ports 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
在左侧导航栏中,选择“资产管理 > 主机管理 > 云服务器”,进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态: 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 根据需要可为单台服务器或多服务器切换防护配额版本。 单台服务器切换防护配额版本 在目标服务器所在行的“操作”列,单击“切换版本”。
登录安全白名单参数说明 参数名称 参数说明 取值样例 服务器IP 支持IPv4地址。 支持单个IP、IP范围、IP掩码,以英文逗号分隔。 192.168.1.1 192.168.2.1-192.168.6.1 192.168.7.0/24 登录IP 登录用户名 当前登录用户名。 hss_test
如何查看异地登录的源IP? 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为,您配置常用登录地后,对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
host_ip String 服务器ip host_name String 服务器名称 alarm_time Long 动态网页防篡改的告警时间(ms) threat_type String 威胁类型 alarm_level Integer 告警级别 source_ip String