检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加防护目录 设置防护目录。 表2 添加防护目录参数设置 参数 示例 说明 防护目录 /etc/lesuo 添加需要防护的目录。 请勿将操作系统目录添加为防护目录。 添加为防护目录后，防护目录下的文件和文件夹将为只读状态，无法直接修改。 排除子目录 lesuo/test 排除防护
c Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 容器安全 容器
新建基线策略信息 参数名称 参数说明 取值样例 策略名称 自定义策略名称。 default_linux_security_check_policy 操作系统 选择基线检测的目标系统。 Linux Windows Linux 检测基线 自定义勾选支持的检测标准及类型，详情如下： Linux系统：
测等检测策略有定制化需求，可以根据业务需求自定义配置策略。具体操作请参见配置策略。 表1 策略列表 功能类型 策略名称 策略说明 支持的操作系统 默认状态 专业版 企业版 旗舰版 网页防篡改版 容器版 资产管理 资产发现 检测系统中的软件信息，包含软件名称、软件路径、主要应用等，帮助用户识别异常资产。
的修复建议、漏洞CVE详情、受影响服务器、历史处置记录等信息。 对于受影响服务器： 鼠标滑动至受影响服务器名称处，您可以看到服务器状态、操作系统版本等信息，供您综合考虑漏洞影响。 如果受影响服务器存在“关联进程”，单击服务器名称，进入服务器详情页，可以查看受漏洞影响的服务器进程信息。
单击“安全报告”查看安全报告。 本地镜像支持的安全扫描项如下： 扫描项 说明 漏洞 检测镜像中存在的系统漏洞。 系统漏洞扫描支持扫描的操作系统： EulerOS 2.2、2.3、2.5、2.8、2.9、2.10、2.11、2.12（64位） CentOS 7.4、7.5、7.6、7
一种常见的网络侦查技术，攻击者使用特定的工具或程序向目标主机发送数据包，以确定目标主机上开放的端口和正在运行的服务。 主机扫描 指攻击者使用各种工具和技术，对目标主机的操作系统、服务和应用程序等信息进行侦查和枚举，以确定潜在的漏洞和攻击路径。 分析告警详情中的攻击源IP： 攻击源IP为外网IP：表示安全组设置不
镜像恶意文件 应用防护 为运行时的应用提供安全防御。您无需修改应用程序文件，只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。 当前只支持操作系统为Linux的服务器，且仅支持Java应用接入。 发布区域：全部。 开启应用防护 查看应用防护 关闭应用防护 入侵检测 HSS支持账户暴
再次登录，防止主机因账户破解被入侵。 如果您收到了攻击源IP被拦截的告警，请及时确认该源IP是否为可信IP。 约束与限制 Windows操作系统 开启主机防护时，需要授权开启Windows防火墙，且使用企业主机安全期间请勿关闭Windows防火墙。如果关闭Windows防火墙，HSS无法拦截账户暴力破解的攻击源IP。
供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中已配置华为云提供的对应操作系统的镜像源，详细的配置操作请参见配置镜像源。 Windows系统：如果主机无法访问Internet，请确保拥有自建的补丁服务器。 筛选需要修复的漏洞。
果您使用的HSS为旗舰版及以上版本，可自定义资产指纹采集周期，详细操作请参见资产发现。 表1 主机资产指纹特性 功能项 功能描述 支持的操作系统 自动检测周期 账号 检测主机系统中的账号，列出当前系统的账号信息，帮助用户进行账户安全性管理。 根据账号的实时信息和历史变动，您可以快速排查主机中的可疑账号。
应用防护 为运行时的应用提供安全防御。您无需修改应用程序文件，只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。 当前只支持操作系统为Linux的服务器，且仅支持Java应用接入。 病毒查杀 针对检测到的病毒文件进行告警。 可疑进程运行 检测未经过认证或授权的应用进程运行，一旦发现进行告警。
基于行为特征进行分析，关注可疑的行为或活动。 侧重关注文件的完整性，使用对比的方法来确定当前文件状态是否不同于上次扫描该文件时的状态。 支持的操作系统 文件提权：Linux 文件/目录变更：Windows、Linux Linux 优势 不仅能监控文件，还能监控目录，并且监控更改文件的行为类型更多。
> 策略管理”，进入“策略管理”页面。 单击目标策略组名称，进入策略列表页面。 可根据默认“策略组描述”及“支持的版本”判断目标策略适配的操作系统及防护版本。 若有特殊需求需要新建策略组，您可在创建策略组后按照此步骤进行操作配置。 单击“策略名称”为“弱口令检测”的名称，弹出“弱口令检测”对话框。
篡改防护时都会默认生成对应的网页防篡改策略组。 描述 策略组的详细描述。 支持的版本 策略组支持的企业主机安全版本。 支持的操作系统 策略组支持的操作系统类型。 关联服务器数 策略组关联的服务器数。单击数值，可查看策略组关联的服务器。 单击目标策略组名称，进入策略详情列表。 图2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
