检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
你的服务器每天都在遭受账户暴力破解！ 父主题： 知识科普
勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Root密码、服务器登录端口后，HSS将通过您的Root账号为主机安装Agent。 服务器root密码 - 根据服务器实际信息进行填写。 服务器登录端口 22 根据服务器实际登录端口进行填写。 图2 填写服务器验证信息。 单击“确定”，Agent开始安装。
因此，在备份机制、备份管理上两者没有区别，唯一区别是勒索备份会生成勒索专用的备份库。 勒索防护的备份机制继承云备份服务的备份机制，勒索防护的备份文件可在云备份服务统一管理和查看，云备份机制详情请参见备份机制。 父主题： 勒索防护
创建专线连接 在不使用公网的情况下，第三方云主机、线下IDC可以借助云专线服务，实现访问云上VPC内的服务器。 关于云专线服务的详细介绍请参见云专线产品介绍。 创建专线连接 详细的操作指导请参见通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）。 创建物理连接。 登录管理控制台。
击“我已手动处理”，关闭该告警。 查看文件变更记录。 文件完整性管理功能页面会一直保有服务器的文件变更记录，有助您定位发现可疑的更改。 在企业主机安全控制台的左侧导航栏选择“主机防御 > 文件完整性管理”，进入文件完整性管理界面。 查看云服务器的文件变更情况。
”，进入“勒索病毒防护”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“开启勒索备份”。 在“开启备份”弹窗中，选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定：
1050u2e操作系统暂不支持文件逃逸攻击检测。 系统异常行为 系统异常行为是指服务器在运行过程中出现的不正常行为，这种行为通常是由于系统故障、恶意攻击或其他安全漏洞引起的。系统异常行为可能会导致数据丢失、系统瘫痪等问题。因此，及时发现和处理系统异常行为是保障服务器系统和数据安全的重要措施之一。 反弹Shell
规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“未防护”的主机，查看未绑定配额的主机。 图1 筛选未绑定配额的主机 父主题： 防护配额
关闭勒索防护；暂不支持关闭备份防护，若需要解绑存储库，请前往cbr服务进行操作。 响应参数 无 请求示例 关闭服务器勒索病毒防护，目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f，目标服务器的Agent ID为c9bed5397db449ebdfba15e85fcfc3
重新学习服务器 如果已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学习服务器，校准HSS的应用进程情报数据，避免误报。 重新学习服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
哪些区域支持接入非华为云主机？ 目前仅以下区域，可以接入非华为云主机： 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 中国-香港 亚太-新加坡 西南-贵阳一 亚太-雅加达 中东-利雅得 如果您的主机非华为云主机，请在上述区域购买HSS配额，然后使用非华为云主机的安装方式，将主机接入配额所在区域。
查询账号组织 功能介绍 查询账号组织 调用方法 请参见如何调用API。 URI GET /v5/setting/account/organization-tree 表1 Query参数 参数 是否必选 参数类型 描述 is_refresh 否 Boolean 是否强制从organization同步组织信息
查询自启动项的服务列表 功能介绍 查询自启动项的服务列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/auto-launchs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 请求参数 表3 请求Header参数
如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置 > 告警配置”，进入告警配置页面，设置告警通知。
设置需要开启动态端口蜜罐功能的服务器端口，添加源IP白名单以及绑定防护服务器等。 查看处理蜜罐防护事件 如果有疑似失陷主机连接蜜罐端口，动态端口蜜罐功能将上报告警事件，您可以根据自身业务情况处理这些告警。 约束与限制 动态端口蜜罐功能仅支持防护未绑定弹性公网IP的服务器。 动态端口蜜罐功能
第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag
选择“防护服务器”页签。 选中目标服务器，并单击列表上方的“开启勒索病毒防护”。 在“开启勒索病毒防护”弹窗中，确认服务器信息，并选择步骤一创建的防护策略。 单击“确定”，开启防护。 服务器勒索防护状态显示已开启，表示开启勒索病毒防护成功。 步骤三：开启勒索备份 为了预防服务器被勒索
开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 请求参数 表3 请求Header参数
添加组织成员账号 如果您需要通过HSS统一查看组织成员账号的主机及风险数量，请先参考本章节添加账号。 前提条件 已创建组织，相关操作详情请参见创建组织。 已设置HSS为可信服务，操作详情请参考启用、禁用可信服务。 当前操作的账号为组织管理账号或委托管理员账号。添加委托管理员请参见添加委托管理员。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
