检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“待处理告警”区域，选择“恶意软件 > 木马”，查看指定时间范围内上报的木马告警。 图1 木马告警 在右侧告警列表中，单击告警事件的告警名称，查看木马告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀
HSS的病毒库、漏洞库多久更新一次？ HSS的特征库（病毒库、漏洞库）更新周期如下： 漏洞库：正常情况下每月更新一次，如果有重大紧急漏洞会立即更新。 病毒库：正常情况下每天更新一次。 更新日期：漏洞库和病毒库更新的具体日期，您可以在HSS管理控制台的“总览 > 防护地图”区域查看。 图1
sh中的安装命令适用于arm架构，deb软件包管理的镜像，如Ubuntu、Debian。 查看生成的命令，生成的目标命令将用于第三方Linux服务器Agent的安装使用。 图2 Linux安装命令 通过代理服务器制作Agent安装包（Windows） 执行以下命令进入tmp目录。 cd /tmp 依
华为云主机 除了“华东二”、“西南-贵阳一”区域以外，其他区域的服务器，请确保安全组出方向的设置允许访问100.125.0.0/16网段的10180端口（默认允许访问）。该端口用于与HSS服务端通信。查看、修改ECS安全组出方向规则的操作请参考修改安全组。 第三方主机 为Windows服
在左侧导航栏，选择“资产管理 > 主机管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“云服务器”页签。 在服务器类型栏，选择“已忽略服务器”，查看已忽略服务器列表。 在目标服务器所在行的操作列，单击“取消忽略”，忽略操作完成。
解除拦截的方式，解除拦截的可信IP。 Linux，Windows √ √ √ √ √ 恶意文件检测 反弹shell：实时监控用户的进程行为，可及时发现并阻断进程的非法Shell连接操作产生的反弹Shell行为。 异常shell：检测系统中异常Shell的获取行为，包括对Shell
使用企业主机安全“基础版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。 单击漏洞管理界面右上角的“任务管理”，选择“扫描任务”页签，查看扫描任务执行情况。 如果漏洞扫描失败，在目标扫描任务所在行的“操作”列，单击“查看失败原因”，可查看具体服务器的扫描失败的原因。 图6
安全报告”，进入安全报告页面。 选择“免费体检 > 容器免费体检”页签，查看未开启防护集群容器的体检结果。 图2 查看容器免费体检结果 单击目标集群“操作”列“查看报告”，可在线查看目标集群的体检详情。 父主题： 安全运营
为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入“企业主机安全”页面。 左侧导航栏选择“安装与配置
在弹出页面通过树状展开勾选目标账号，自动添加至右侧“已选账号”，确认无误，单击“确认”。 添加的账号为同一个组织内的账号，有关组织账号的详细说明请参见《组织账号概述》 添加成功，在账号列表可查看添加的账号。 父主题： 账号管理
主机管理”，进入“云服务器”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在云服务器列表右上方单击“导出”，导出云服务器列表详情。 如需导出部分服务器信息，请勾选对应的服务器，然后单击“导出”。 当前云服务器详情导出单次最大支持1000台服务器。
安装Agent后，您才能为服务器开启主机安全防护。对于能够访问公网的第三方云主机、线下数据中心（IDC），可以通过公网直接下载安装企业主机安全的Agent，将主机接入企业主机安全控制台进行防护管理。 本章节为您介绍第三方主机如何通过公网安装Agent。 前提条件 安装Agent对安全组出方向端口、DNS服务器地址
（可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。 同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
额列表页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面，单击目标配额“操作”列“绑定主机”。 在弹出的绑定主机窗口中，选择一个待绑定的主机。 单击“确定”，完成主机的绑定，HSS自动开启防护。
主机管理”，进入“主机管理”界面。 在云服务器列表左侧，单击“有风险主机”，您可以选择查看有风险的服务器，查看服务器的详细检测结果。 图3 查看有风险项 单击服务器名称，进入详情界面，能快速查看主机中已被检测出的各项信息和风险。 图4 查看检测结果 后续操作 企业主机安全提供了部分防御功能，需要您结合业
可以不开启HSS告警通知。 如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。
选择需要对策略实施的操作。 图4 管理策略 查看策略内容 在目标策略所在行的“操作”列，单击“查看YAML”，弹出“查看YAML”弹窗，您可以选择YAML或JSON视图查看策略详细内容。如需下载到本地查看，可单击弹窗左上角“下载”。 更新策略内容 在目标策略所在行的“操作”列，单击
回到“防护设置”页面，单击“微服务RASP防护”的状态，查看防护流程进度。 图3 查看开启防护流程 在弹窗中查看防护的流程，等待安装软件流程自动执行安装过程，待进度条下方状态为“软件安装已完成”表示自动安装完成。 图4 软件安装完成 登录主机，进入spring boot的启动路径，复制“配置启动参数
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 单击目标服务器“微服务RASP防护”的图标或单击“操作”列的“关闭防护”。 在弹窗中确认正在关闭微服务RASP防护的服务器信息，确认无误，单击“确认”，完成防护关闭。
可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在“漏洞管理”界面右上角，单击“任务管理”，进入任务管理页面。 选择“修复任务”页签，查看漏洞修复结果。 在目标漏洞修复任务所在行的“操作”列，单击“查看失败原因”，查看服务器修复失败的“失败原因”和“原因说明”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
