检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无法选中待升级的服务器。 在弹框中确认需要升级的云服务器，确认无误，单击“确认”，平台自动执行升级操作。 升级时可在步骤3进入的企业主机安全（旧版）界面查看目标云服务器的“Agent状态”为“升级成功”表示升级成功。 升级过程中出现升级失败或完成后仍然显示未安装处理办法可参见Ag
勾选需升级的配额，单击“升级规格”。 如果需要升级的配额处于绑定状态，则需要先对目标配额进行解除绑定，然后按照此步骤进行升级。 解除绑定不影响业务使用。 进入页面规格确认页面，确认升级规格信息。 如果升级的目标版本为基础版，则升级规格版本可选择企业版或旗舰版，如果升级的版本为企业版，则默认升级后规格版本为旗舰版。
企业主机安全升级失败怎么处理？ Agent升级说明 无论升级前还是升级后同一台主机都会同时在企业主机安全新、旧版呈现，服务器状态以使用的控制台版本为准。 整个升级Agent过程均为免费。 升级时查看“Agent状态”为“在线”才能正常升级。 升级过程中不影响您在云服务器上业务的正常使用。
企业主机安全支持版本升级吗？ 配额版本支持升级。 升级说明 网页防篡改版、容器版目前为最高版本，暂无法进行升级。 升级的目标规格为企业版或旗舰版时，通过原配额版本直接操作升级即可。升级的目标规格为网页防篡改版时，需单独进行购买，购买后将目标服务器防护配额绑定为网页防篡改版。 基础版可升级为企业
中的文件或更新网站，可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站，修改才会生效。如果没有添加特权进程 ，网页防篡改仅防护原来的文件或者网站，即使修改了内容，文件或者网站也会恢复到原来的状态，修改不会生效。 特权进程可以访问被防护的目录，请确保特权进程安全可靠。
选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器 在目标服务器的“操作”列，单击“升级Agent”。 您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。 在弹窗中确认即将升级Agent的服务器，确
网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为，并快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。
HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。 WAF网页防篡改为用户提供应用层的防护，对网站的静态网页进行缓存，当用户访问网站时返回给用户缓存的正常页面，并随机检测网页是否被篡改。
升级Agent失败，提示“替换文件失败” 问题现象 在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2
认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以避免购买HSS防护配额失败。具体操作请参见账户充值。 若使用IAM用户进行操作，请确保已为IAM用户赋予“HSS FullAccess”权限。具体操作请参见创建用户并授权使用HSS。 购买HSS防
网页防篡改功能可实时检测并拦截篡改指定目录下文件的行为，并可快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 约束与限制 服务器已开启HSS网页防篡改版防护，购买和开启防护的操作，请参见购买主机安全防护配额、开启网页防篡改防护。 网页防篡改原理 网页防篡改功能支持静态、动态网页防护，防护原理如表
升级HSS新版后，为什么收不到告警？ 新旧版HSS的告警通知功能独立生效，新版HSS的告警通知功能默认为关闭状态，不会继承旧版设置，因此不会向您发送告警通知。您需要在新版HSS控制台重新手动开启告警通知，详细操作请参见开启告警通知。 父主题： 检测与响应
资产管理 漏洞管理 检测与响应 基线检查 网页防篡改 漏洞管理服务（CodeArts Inspector） 应用安全 提升网站整体安全性。 多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 Web应用防火墙（WAF） 应用安全 保护Web应用程序的可用性、安全性。 Web基础防护 CC攻击防护
添加防护目录 网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 约束与限制 仅开启网页防篡改版防护后才支持防篡改相关操作。 防护目录，存在以下约束： Linux系统： 每台服务器最多可添加50个防护目录。
为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部署企业主机安全。 购买企业主机安全防护配额版本后，支持升级版本和切换版本，详细操作请参见升级防护配额版本和切换防护版本。 本文表格中使用的标识含义如下： √表示支持 ×表示不支持 总览 总览呈现云上资产整体安全评分
在目标CCE集群所在行的“操作”列，单击“升级Agent”。 如需批量升级，请先勾选所有目标CCE集群，并单击“批量升级Agent”。 确认待升级相关信息后，单击“确认”，开始升级。 等待5~10分钟后，在集群列表查看Agent为最新版，且升级Agent按钮置灰，表示升级成功。 卸载集群Agent
容器逃逸检测功能，可以有效防止容器运行时安全风险事件的发生。 网页防篡改 网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 图2 网页防篡改原理
开启网页防篡改后，如何修改文件？ 开启防护后，防护目录中的内容是只读，如果您需要修改文件或更新网站： 临时关闭网页防篡改 请先临时关闭网页防篡改，完成修改或更新后再开启。 关闭网页防篡改期间，文件存在被篡改的风险，更新网页后，请及时开启网页防篡改。 设置定时开关 定时开关可以定时关闭静态网页防篡改，您可以使用此功能定时更新需要发布的网页。
选择“非集群节点”页签。 通过以下方式升级Agent。 自动升级 节点列表右上角Agent自动升级处，单击开启自动升级。开启后，每日00:00～06:00，企业主机安全将自动升级所有Agent为最新版。您可以在次日06:00后，查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。
copy删除操作、备份文件删除、可疑勒索病毒操作注册表、可疑的异常进程行为、可疑的扫描探测、可疑的勒索病毒脚本运行、可疑的挖矿命令执行、可疑的禁用windows安全中心行为、可疑的停止防火墙服务行为、可疑的系统自动恢复禁用、Office创建可执行文件、带宏Office文件异常创建、可疑的注册表操作、Confl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
