检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询主机信息失败 查询主机信息失败 请检查参数是否正确 400 HSS.1009 保存网页防篡改信息失败 保存网页防篡改信息失败 请联系技术支持 400 HSS.1010 更新网页防篡改防护目录信息失败 更新网页防篡改防护目录信息失败 请联系技术支持 400 HSS.1011 转换时间格式失败
的计费项为必选计费项。 表1 企业主机安全计费项 计费项 计费项说明 适用的计费模式 计费公式 * 配额版本 按版本计费：基础版、专业版、旗舰版、网页防篡改版 包年/包月 包年/包月：配额版本*购买时长 按需计费：配额版本*计费时长 按版本计费：企业版、容器版 包年/包月、按需计费 病毒查杀（
按照企业主机安全实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 适用计费项 配额版本：基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。 配额版本：企业版、容器版。 病毒查杀（按次收费）：扫描每台主机成功的次数。 关闭防护是否计费 按订单的购买周期计费。主
告警，及时修复系统漏洞，多方位提升系统安全。 本文为您介绍如何通过HSS查杀系统木马。 前提条件 主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护，详细操作请参见HSS接入概述。 步骤一：查杀系统木马 主机购买并开启HSS防护后，当主机被植入木马时，会触发HSS发
0或1（0表示开启，1表示关闭） 主机维度 300秒 agent_status agent运行状态 该指标用于显示agent是否在线 0或1（0表示在线，1表示离线） 主机维度 300秒 维度 表2 维度列表 key Value hss_enterprise_project_id
hss.version.enterprise ：企业版。 hss.version.premium ：旗舰版。 hss.version.wtp ：网页防篡改版。 hss.version.container.enterprise：容器版。 category 否 String 类别，包含如下几种：
修改漏洞白名单 hss changeVulWhiteList 开启/关闭动态网页防篡改防护 hss setRaspSwitch 设置特权进程子进程可信状态 hss setPrivilegedChildStatus 开启关闭网页防篡改防护 hss setWtpProtectionStatusInfo
表中的标识含义如下： √表示支持 ×表示不支持 表2 HSS各版本支持扫描和修复的漏洞类型 漏洞类型 功能 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 Linux系统漏洞 自动扫描漏洞（默认每日自动扫描） √ √ √ √ √ √ 定时扫描漏洞（默认每周一次） × √ √ √
hss.version.enterprise ：企业版。 hss.version.premium ：旗舰版。 hss.version.wtp ：网页防篡改版。 hss.version.container.enterprise：容器版。 charging_mode 否 String 收费模式，包含如下2种。
区域 华北-北京四 选择容器节点所在区域。购买后无法更换区域，请谨慎选择。 版本规格 容器版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时，会显示该参数。
告警通知短信是否收费？ 收费。 企业主机安全的告警通知是通过消息通知服务SMN实现的，消息通知服务为付费服务，价格详情请参见SMN价格详情。 父主题： 安全配置
360），导致勒索病毒防护驱动未加载成功。 解决办法：关闭其他防护软件，重试开启勒索病毒防护。 可能原因二：Agent状态异常，当前非正常在线状态。 解决办法：在“安装与配置 > 主机安装与配置 > Agent管理”页面，确认目标主机的Agent状态，并尽快将其恢复正常。Agen
图2 填写服务器验证信息。 单击“确定”，Agent开始安装。 选择“已安装主机”页面，筛选查看目标服务器Agent状态。 Agent状态显示在线，表示Agent安装成功。 父主题： 实施步骤
关闭弹性云服务器，使用该弹性云服务器制作镜像，详细操作请参见创建镜像。 使用步骤6制作的镜像批量新建服务器。 服务器新建成功后，等待5~10分钟左右Agent状态会更新为“在线”。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent： 购买华为云弹性云服务器，选定所需使用的Linux系统镜像，详细操作请参见购买弹性云服务器。
SDK概述 本文介绍了HSS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可
漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源，配置完成后，重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时，需要连接Internet，通过外部yum源提供漏洞修复服务。如果服务器无法访问Internet，或者外部yum源提供的服务不稳
Agent状态为“离线”的服务器。 Agent离线后，无法接收控制台下发的指令，请参考Agent状态异常应如何处理？，使Agent恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”，进入漏洞管理页面，重新手动扫描漏洞或批量修复漏洞，目标服务器能勾选即表示问题解决。 父主题：
测信息。 资产分布：展示主机节点、容器节点分布数量。单击环形图占比分类，可跳转至对应的节点服务器列表页面。 Agent状态：展示Agent在线、离线、未安装三种状态的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务器分
本章节为您介绍如何在控制台查看采集到的主机资产指纹。关于各指纹的介绍请参见采集主机资产指纹。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 查看所有主机资产信息 登录管理控制台。 在
请确认服务器是否关机，Agent是否离线，企业主机安全无法正常为服务器提供防护。 如果Agent离线，请参考Agent状态异常应如何处理？，尽快让Agent恢复为“在线”状态。 父主题： 护网或重保场景下HSS的应用实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
