正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
pContainer沙盒上下文中执行代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新账户。 攻击者可通过多种方式利用此漏洞,包括诱导用户打开经特殊设计文档或在Windows预览窗格中查看。 漏洞编号 CVE-2020-1020 CVE-2020-0938
为了方便管理,建议将所有集群的防护都进行关闭。 全部关闭完成后,选择“防护配额”页签,在所有配额的“操作”列单击“退订”进行逐一退订。 图3 退订容器版配额 如果原配额计费方式为按需计费,关闭防护时按需划单停止计费。 步骤二:安装Agent 旧版CGS与HSS新版是独立存在的,因此在HSS开启容器版防护需要不同的Agent。
如果您想继续使用企业主机安全,需要在规定的时间内为企业主机安全进行续费,否则主机防护配置等数据可能会丢失。续费包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用 > 费用账单”查看与企业主机安全相关的流水和明细
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 缺省值:0 最小长度:1 最大长度:256 group_id 是 String 服务器组ID 请求参数 表3
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 缺省值:0 最小长度:1 最大长度:256 image_name 否 String 镜像名称 最小长度:1
开通自动续费后,企业主机安全会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在包年/包月企业主机安全生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图1所示。 图1 企业主机安全生命周期 企业主机安全从购买到到期前,处于正常可用状态,配额状态为“正常”。 到期后,配额状态变为“已过期”。
果告警为误报,您可以将告警加入告警白名单。告警加入白名单后,后续主机安全平台不会再对该事件进行告警。 添加告警白名单 处理告警事件时,处理方式选择“加入告警白名单”,详细操作请参见处理主机告警事件。 查看告警白名单 加入告警白名单后,您可以查看已添加的告警白名单,操作步骤如下所示。
_XXX_XXX_default_policy_group”即可。 如果您新建了旗舰版策略组,您要选择您的服务器所属策略组,您可以通过以下方式确认服务器所属策略组: 在左侧导航栏选择“资产管理 > 主机管理”。 在云服务器页签,查看服务器所属策略组。 图1 查看服务器所属策略组
String 软件名称 最小长度:1 最大长度:256 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 最小长度:1 最大长度:256 limit 否 Integer 每页显示数量 最小值:10 最大值:100
可执行进程路径 最小长度:1 最大长度:256 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 最小长度:1 最大长度:256 limit 否 Integer 每页显示数量 最小值:10 最大值:100
是否必选 参数类型 描述 enterprise_project_id 否 String 企业租户ID,“0”表示默认企业项目,查询所有企业项目时填写:all_granted_eps 缺省值:0 最小长度:0 最大长度:256 请求参数 表3 请求Header参数 参数 是否必选 参数类型
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 缺省值:0 最小长度:1 最大长度:256 offset 否 Integer 偏移量:指定返回记录的开始位置
是否必选 参数类型 描述 enterprise_project_id 否 String 企业租户ID,“0”表示默认企业项目,查询所有企业项目时填写:all_granted_eps 缺省值:0 最小长度:0 最大长度:256 请求参数 表3 请求Header参数 参数 是否必选 参数类型
CryptoAPI欺骗漏洞(CVE-2020-0601) 漏洞描述 Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。 攻击者可以通过使用欺骗性的代码签名证书,对恶意可执行文件进行签名来利用此漏洞,从而使该文件看似来自受信任的合法来源,用户
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 缺省值:0 最小长度:1 最大长度:256 请求参数 表3 请求Header参数 参数 是否必选 参数类型
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 缺省值:0 最小长度:1 最大长度:256 offset 否 Integer 偏移量:指定返回记录的开始位置
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 最小长度:0 最大长度:64 file_name 否 String jar包名称 最小长度:0 最大长度:256
开机启动文件夹 最小长度:1 最大长度:256 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 最小长度:1 最大长度:256 limit 否 Integer 每页显示数量 最小值:10 最大值:100
-等,不包括中文标点符号 最小长度:1 最大长度:128 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 最小长度:0 最大长度:128 limit 否 Integer 每页显示数量 最小值:10 最大值:200
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps 最小长度:0 最大长度:128 host_id 否 String Host ID 最小长度:1 最大长度:128