检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
插件配置概述 开通容器安全防护后，如果您需要使用镜像阻断功能，您需要安装Docker插件。 Docker插件是实现镜像阻断能力的一个插件。镜像阻断是一种容器安全防御功能， 它可以在Docker环境中容器启动前阻断具有高危漏洞或不符合安全标准的容器镜像的运行。 镜像阻断的应用场景如下：
配置登录安全检测策略后，可为目标服务器开启登录安全检测，可有效检测暴破攻击，自动阻断暴破IP，触发告警并上报。 前提条件 主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护。详细操作请参见HSS接入概述。 约束与限制 开启双因子认证后，仅以下登录方式支持双因子认证： Linux：使用SSH
隔离查杀：支持自动、手动隔离查杀。 Rootkits 检测服务器资产，对可疑的内核模块和可疑的文件或文件夹进行告警上报。 支持的操作系统：Linux。 勒索软件 检测来自网页、软件、邮件、存储介质等介质捆绑、植入的勒索软件。 勒索软件用于锁定、控制您的文档、邮件、数据库、源代码、图片、压缩文件等多种数据资产，并以此作为向您勒索钱财的筹码。
私有IP地址 asset_value String 资产重要性，包含如下: important ：重要资产 common ：一般资产 test ：测试资产 scan_status String 主机的扫描状态，包含如下： -scanning : 扫描中 -success : 扫描成功 -failed
asset_value 否 String 资产重要性，包含如下3种 important ：重要资产 common ：一般资产 test ：测试资产 offset 否 Integer 偏移量：指定返回记录的开始位置 limit 否 Integer 每页显示个数 请求参数 表3 请求Header参数
-3e47b6dd49d2", "host_ip" : "192.168.1.76", "host_name" : "正在测试勿删", "mode" : "-rw-------", "name" : "Java Runtime Environment"
multiple versions 存在漏洞的软件版本未删除 如果是普通软件出现此问题，可以删除旧版本包，重新检测漏洞是否存在。 执行以下命令测试删除旧版本包有无报错。 rpm -e --test XXX 说明： “XXX”表示软件带版本号的完整组件名，可通过rpm -qa命令查询完整组件名。
参数 参数类型 描述 important Integer 重要主机数量 common Integer 一般主机数量 test Integer 测试主机数量 表8 RepairPriorityListInfo 参数 参数类型 描述 repair_priority String 修复优先级
asset_value 否 String 资产重要性，包含如下3种 important ：重要资产 common ：一般资产 test ：测试资产 tag_list 否 Array of strings 事件标签列表，例如:["热点事件"] att_ck 否 String ATT&CK攻击阶，包含如下：
为了防止出现不可预料的严重后果，建议您通过云备份（CBR）为ECS创建备份，详细操作请参见创建云服务器备份。然后，使用空闲主机搭建环境充分测试，确认不影响业务正常运行后，再对主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Lin
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
