检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该程序的进程将被立即终止。 确认服务器遭受勒索攻击后，请立即采取断网、断电等方式切断勒索病毒外联扩散行为，并及时修改感染设备的密码及同一局域网其他设备密码。 在“处理告警事件”对话框中，单击“确定”，处置告警完成。 相关操作 在使用HSS+CBR之外，建议按照如下方式从其他方面提升自身“免疫力”：
防护配额”页面的“操作”列中，单击“绑定主机”，为主机绑定防护配额，HSS自动为主机开启防护。 一个配额只能绑定一个主机，且只能绑定agent在线的主机。 解除绑定 您也可以在“资产管理 > 主机管理 > 防护配额”页面的“操作”列中，单击“解除绑定”，解除绑定后，HSS将自动关闭关
Administrator权限，才可以使用子账号执行续费操作。 前提条件 已获取BSS Administrator权限和HSS Administrator权限与密码。 拥有BSS Administrator权限的账号，可以对账号中心、费用中心、资源中心的所有菜单项执行任意操作。 手动续费 登录管理控制台。
CryptoAPI欺骗漏洞（CVE-2020-0601） Windows CryptoAPI欺骗漏洞（CVE-2020-0601）影响CryptoAPI椭圆曲线密码（ECC）证书检测机制，致使攻击者可以破坏Windows验证加密信任的过程，并可以导致远程代码执行。 本实践介绍通过HSS检测与修复该漏洞的建议。
未安装：未安装Agent，或Agent已安装但未成功启动。 单击“安装Agent”，您可以根据弹出框给出的安装提示，进行Agent的安装，详细操作请参见安装Agent。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，主机管理页面会自动删除该主机信息。
容器镜像阻断 4002 : 暴力破解 4004 : 异常登录 4006 : 非法系统账号 4014 : 用户账号添加 4020 : 用户密码窃取 6002 : 端口扫描 6003 : 主机扫描 13001 : Kubernetes事件删除 13002 : Pod异常行为 13003
用于远端备份的服务器，需满足以下条件： 华为云Linux服务器。 “服务器状态”为“运行中”。 已安装HSS的Agent且“Agent状态”为“在线”。 Linux备份服务器与防护服务器间网络可通时即可使用远程备份功能，但为保证备份功能的正常工作，建议您将同一内网中的服务器设置为备份服务器。
2.9及以上版本时支持扫描应急漏洞。升级Agent请参见升级主机Agent。 目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”，否则无法进行漏洞扫描。 企业主机安全各版本支持扫描的漏洞类型请参见支持扫描和修复的漏洞类型。 Linux漏洞
主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Linux系统：如果主机无法访问Internet，或者外部镜像源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
如果源IP不合法，是未知IP。 请选择发生的账户暴力破解事件，单击“处理”，并标记为“我已手动处理”。 立即登录主机系统，修改并设置安全的账户密码，并加固您的主机安全。 相关问题 HSS如何拦截暴力破解？ 如何手动解除误拦截IP？ 父主题： 账户暴力破解
所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“cn-north-4”，您可以从地区和终端节点获取，对应地区和终端节点页面的“区域”字段的值。
hips_0002 : 可疑的黑客工具 hips_0003 : 可疑的勒索加密行为 hips_0004 : 隐藏账号创建 hips_0005 : 读取用户密码凭据 hips_0006 : 可疑的SAM文件导出 hips_0007 : 可疑shadow copy删除操作 hips_0008 : 备份文件删除
经典弱口令检测 如需查看最新的弱口令检测数据，可在页面左上方，单击“手动扫描”，扫描主机中的弱口令。 针对检测出的弱口令，建议您尽快登录服务器修改弱密码。 检测与响应 检测与响应页面展示入侵检测告警信息，包括主机安全告警和容器安全告警。主机安全告警的详细介绍请参见主机安全告警事件概述，容器
选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：批量 选择服务器验证模式：根据服务器验证模式，选择“账号密码方式”或“密钥方式”。 根据界面提示，安装Agent。 在任一服务器执行如下操作即可。 单击控制台界面“安装主机安全Agent”对话框中“linux-host-list
建容器失败 "get_container_info_failed":获取容器信息失败 "docker_offline":docker引擎不在线 "get_docker_root_failed":获取容器根文件系统失败 "image_not_exist_or_docker_api_
选择镜像仓的类型。当前支持选择的类型如下： Harbor Quay Jfrog 其他 组织名称 填写镜像仓组织名称。 镜像仓用户名 填写镜像仓用户名。 镜像仓密码 填写镜像仓密码。 执行以下操作，将集群连接组件（ANP-Agent）和HSS Agent的镜像上传至您的私有镜像仓。 在“容器资产接入与安装”对
选择镜像仓的类型。当前支持选择的类型如下： Harbor Quay Jfrog 其他 组织名称 填写镜像仓组织名称。 镜像仓用户名 填写镜像仓用户名。 镜像仓密码 填写镜像仓密码。 执行以下操作，将集群连接组件（ANP-Agent）和HSS Agent的镜像上传至您的私有镜像仓。 在“容器资产接入与安装”对
保存并应用到其他项目”，将当前策略内容的修改应用到其他同版本策略下。 弱口令检测 弱口令/密码不归属于某一类漏洞，但其带来的安全隐患却不亚于任何一类漏洞。数据、程序都储存在系统中，如果密码被破解，系统中的数据和程序将毫无安全可言。 企业主机安全会对使用经典弱口令的用户账号告警，主
目前暂仅支持Docker容器运行时的暴力破解检测告警。 Ubuntu 24.04、Suse 15 SP6操作系统暂不支持暴力破解检测告警。 用户密码窃取 检测到通过非法手段获取用户密钥行为，一旦发现进行告警上报。 网络异常访问 网络异常访问指的是网络连接或数据传输过程中出现的不符合正常
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
