检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 企业主机安全（HSS）支持的自定义策略授权项如下所示：
如果本地主机上的文件目录和备份目录失效，可通过远端备份服务恢复被篡改的网页。 不支持 防护对象 网站防护要求高，手动恢复篡改能力差 网站防护要求低，仅需要对应用层进行防护 如何选择网页防篡改 防护对象 选择网页防篡改 普通网站 WAF网页防篡改+HSS企业版 网站防护+高要求网页防篡改 WAF网页防篡改+HSS网页防篡改
称”、“账户类型”和“弱口令使用时长（单位：天）”，登录待修改弱口令的主机，修改弱口令。更多信息，请参见如何设置安全的口令。 定期修改口令。 建议每隔90天修改一次口令。 如何设置安全的口令 建议设置的口令复杂度 为保证口令的安全，建议您按下述规则设置口令： 密码长度范围为8到26位。
请排查服务器状态，确保服务器状态为“运行中”。 Agent状态为“离线”的服务器。 Agent离线后，无法接收控制台下发的指令，请参考Agent状态异常应如何处理？，使Agent恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”，进入漏洞管理页面，重新手动扫描漏洞或批量修复漏洞，目标服务器能勾选即表示问题解决。
防护中断 请确认服务器是否关机，Agent是否离线，企业主机安全无法正常为服务器提供防护。 如果Agent离线，请参考Agent状态异常应如何处理？，尽快让Agent恢复为“在线”状态。 父主题： 护网或重保场景下HSS的应用实践
问权限。 示例流程 图1 给用户授权服务权限流程 以下步骤，以仅授予用户HSS服务的管理员权限“HSS Administrator”为例，实现用户只能访问、管理HSS服务，无法访问其他云服务的权限管理目标。 创建用户组并授权。在IAM控制台创建用户组，并授予HSS服务的管理员权限“HSS
Authentication Modules），详细操作请参见如何为Linux主机安装PAM？ 修改Linux主机中口令复杂度策略的详细操作请参见如何在Linux主机上设置口令复杂度策略？ 修改Windows主机中口令复杂度策略的详细操作请参见如何在Windows主机上设置口令复杂度策略？ 修改
究人员披露其中存在身份验证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）漏洞，攻击者利用这些漏洞可实现远程命令执行、读取服务器上任意文件、获取敏感信息等。 本实践介绍通过HSS检测与修复这些漏洞的建议。 OpenSSL高危漏洞（CVE-2020-1967）
图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
设置安全强度高的口令 口令复杂度策略检测和弱口令检测可检测出主机系统中使用弱口令的账户，您可以在控制台查看并处理主机中的口令风险。 HSS如何拦截暴力破解？ HSS支持检测RDP、SQL Server、MySQL、vsftpd、SSH等账户遭受的口令破解攻击。 默认情况下，如果3
在“Agent状态”列，查看当前Agent所处状态。如果Agent显示“离线”或“未安装”，表示Agent状态异常，请参考Agent状态异常应如何处理？排查处理。 Agent空载 如果Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，在30分钟内重启次数达12次，
Pipeline模式项目构建时，同步执行镜像安全扫描任务，并将检测结果展示在企业主机安全控制台，供用户及时发现并消除镜像安全风险。 本章节为您介绍如何查看、导出CI/CD镜像扫描结果。 查看CI/CD镜像扫描结果 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
暴力破解是指攻击者尝试使用不同的用户名和密码组合来试图获得访问受保护系统的权限。 这种攻击方式通常利用弱密码、易受攻击的认证机制、未更新的软件等安全漏洞，以实现入侵目标系统或获取潜在的敏感信息。 分析告警详情中的攻击源IP： 攻击源IP为外网IP：说明安全组设置不严，请配置安全组规则禁止通过外网IP登录主机，或使用云堡垒机（Cloud
期扫描服务器漏洞。 手动扫描 当您修复了漏洞需要查看漏洞修复情况或者您需要查看实时主机漏洞情况时，建议您手动执行漏洞扫描。 本章节为您介绍如何手动扫描漏洞、配置定时扫描策略。 约束限制 Windows系统的Agent版本为4.0.18及以上版本时支持应用漏洞扫描，Linux系统的Agent版本为3
警上报。 支持的操作系统：Linux。 检测周期：实时检测。 × √ √ √ √ √ 动态库注入进程 检测通过劫持动态链接库中的函数，从而实现白加黑注入代码的行为，一旦发现立即告警上报 。 支持的操作系统：Linux。 检测周期：实时检测。 × √ √ √ √ √ 内存文件进程
Agent status is not normal Agent状态异常 Agent已离线，无法完成漏洞修复。请参考Agent状态异常应如何处理？使Agent状态恢复正常后，进行漏洞修复。 Error: software have multiple versions 存在漏洞的软件版本未删除
件合并成一条告警；对于间隔24小时发生多次的相似威胁事件，企业主机安全将这些事件视作独立事件告警，分别呈现，因此您会看到相似的多条告警。 如何查看24小时内相似告警事件发生了几次？ 您可以单击告警名称，在“告警详情”页面，查看累计发生次数、首次发生时间、最新发生时间。 图3 告警详情
险和罚款。 HSS提供主机安全告警和文件完整性管理功能，可以监控服务器中的文件或目录，针对可疑的更改文件或目录的行为进行告警。本文为您介绍如何使用HSS的相关功能监控Linux主机文件完整性。 主机安全告警和文件完整性管理的文件保护差异 HSS的主机安全告警功能和文件完整性管理功
3 √ 存在未处理的低危不合规项 所有版本 1 √ 存在弱口令 存在弱口令 所有版本 10 √ 修改检测到的弱口令。安全的口令设置方法请参见如何设置安全的口令。 未开启弱口令检查 未开启弱口令检查策略 所有版本 10 × 开启“弱口令检测”策略对主机进行弱口令检查，详细操作请参见查看和编辑策略。
这种情况下，用户可以通过加白的方式，让HSS后续对信任对象产生的告警进行忽略不再上报，从而减少运维工作量，提升运营运维效率。 本文为您介绍如何通过HSS的白名单机制避免告警误报。 白名单机制 HSS提供了两种不同的白名单机制来处理告警，分别是告警白名单和检测策略白名单，通过这两种
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
