-
HSS到期后不续费,对主机和业务有影响吗? - 主机安全服务(新版)HSS
不会产生直接影响。 停止续费说明 主机安全服务是提升主机整体安全性的服务,到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力,遭受破解、入侵的风险会增加,会有很大的安全隐患,例如一般数据、程序都是运行在云服务器上,一旦系统被入侵成功,数据将面临被窃取或被篡
-
创建服务器组 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 是 String
-
编辑服务器组 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 是 String
-
检查安装环境 - 主机安全服务(新版)HSS
10180 100.125.0.0/16 与HSS服务端进行通信。 修改DNS(服务器本地方式) 安装Agent时,需要确保DNS服务器地址为华为云内网DNS地址。本节介绍在服务器本地查看、修改DNS服务器地址的操作步骤。 Linux服务器 本节介绍通过Linux命令行添加域名解析地址至resolv
-
删除服务器组 - 主机安全服务(新版)HSS
最小长度:1 最大长度:256 group_id 是 String 服务器组ID 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)
-
管理服务器备份 - 主机安全服务(新版)HSS
管理服务器备份 勒索备份开启后,备份存储库会按备份策略为您的服务器定期备份。如果备份存储库的容量、备份策略不满足您的需求,您可以扩充容量、修改备份策略。 前提条件 已开启勒索备份,详细操作请参见开启勒索备份。 扩充备份容量 登录管理控制台,进入主机安全服务界面。 在导航树选择“主机防御
-
管理关联服务器 - 主机安全服务(新版)HSS
管理关联服务器 操作场景 针对单个防护策略关联的服务器,您可以为服务器切换防护策略或解除策略绑定。 切换防护策略 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”,进入“动态端口蜜罐”界面。
-
HSS到期后不续费,对主机和业务有影响吗? - 主机安全服务(新版)HSS
不会产生直接影响。 停止续费说明 主机安全服务是提升主机整体安全性的服务,到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力,遭受破解、入侵的风险会增加,会有很大的安全隐患,例如一般数据、程序都是运行在云服务器上,一旦系统被入侵成功,数据将面临被窃取或被篡
-
恢复服务器数据 - 主机安全服务(新版)HSS
登录管理控制台,进入主机安全服务界面。 在导航树选择“主机防御 > 勒索病毒防护”,选择“防护服务器”,在目标服务器的“操作”列选择“更多”单击“恢复数据”。 在弹窗中查看目标服务器的信息,通过筛选备份状态和搜索备份名称检索需要恢复的备份数据源,参数说明如表 备份数据源参数说明所示。 表1 备份数据源参数说明
-
其他 - 主机安全服务(新版)HSS
如何开启登录失败日志开关? HSS有没有服务等级协议? 怎么去除由于修复软件漏洞造成的关键文件变更告警? HSS是否能以软件形式线下输出? 企业项目为什么无法查看“所有项目”? 如何开启/关闭主机安全服务自保护? Windows自保护无法关闭怎么办? ECS已经删除,为什么HSS的服务器列表仍显示存在?
-
如何在Linux主机上安装PAM并设置口令复杂度策略? - 主机安全服务(新版)HSS
度策略检测功能。未安装PAM的主机,HSS会在“风险预防 > 基线检查 > 口令复杂检测策略”页面,提供的建议中提示需安装PAM。 如果云服务器的操作系统为Debian或Ubuntu,请以管理员用户在命令行终端执行命令apt-get install libpam-cracklib进行安装。
-
Agent相关 - 主机安全服务(新版)HSS
购买不同版本HSS,可以共用同一Agent吗? 如何查看未安装Agent的主机? Agent安装成功后显示未安装怎么处理? Agent如何升级? 主机安全服务升级失败怎么处理? 主机安全服务不升级有什么影响? 服务器安装Agent后会访问哪些资源? 如何使用镜像批量安装Agent? 无法访问Windows或Linux版本Agent下载链接?
-
开启双因子认证后收不到验证码? - 主机安全服务(新版)HSS
Linux主机需要使用“密码”登录方式。 请按以下步骤切换密钥登录为密码登录: 使用密钥登录Linux云服务器,设置root密码。 sudo passwd root 如果密钥文件丢失或损坏,请重置root密码。 使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config
-
购买备份存储库 - 主机安全服务(新版)HSS
务损失风险,建议您开启勒索防护备份,定期为服务器备份数据。在开启勒索备份之前,您需要购买备份存储库。 您可以参考本章节在HSS控制台购买备份存储库,也可以前往云备份服务控制台购买备份存储库,在云备份购买备份存储库的操作请参见创建云服务器备份。 购买备份存储库 登录管理控制台。 在
-
如何卸载Agent? - 主机安全服务(新版)HSS
登录需要卸载主机安全服务Agent的云服务器,并执行如下命令切换到root用户。 su - root 请按如下操作,停止主机安全服务。 执行如下命令停止服务。 /etc/init.d/hostguard stop (可选)输入界面回显的认证字符。如图 认证字符所示。 仅开启了主机安全服务自保护的主机,才需要执行此操作。
-
手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? - 主机安全服务(新版)HSS
使用主机安全服务“基础版”的服务器。 主机安全服务基础版不支持手动扫描漏洞和修复漏洞功能,如果您需要使用手动扫描漏洞和修复漏洞功能或更多主机安全服务功能,您可以升级主机安全服务版本,详细操作请参考升级防护配额版本。 非“运行中”状态的服务器。 请排查服务器状态,确保服务器状态为“运行中”。
-
免费服务 - 主机安全服务(新版)HSS
免费服务 主机安全服务HSS提供以下两种免费服务: 免费试用HSS基础版30天 购买华为云弹性云服务器(Elastic Cloud Server,ECS)时,可以勾选免费试用一个月主机安全基础版,免费体验HSS基础版30天。HSS基础版提供操作系统漏洞检测、弱口令检测、暴力破解检
-
Agent概述 - 主机安全服务(新版)HSS
Agent概述 什么是Agent? Agent是主机安全服务提供的一款软件,安装在云服务器上,用于与主机安全服务的云端防护中心进行数据交互,实现对主机的安全检测和防护。如果不安装Agent,将无法使用主机安全服务。 Agent每日凌晨定时执行安全检测任务,全量扫描主机或容器,实时
-
漏洞管理 - 主机安全服务(新版)HSS
漏洞管理显示的主机不存在? 漏洞修复完成后,要重启主机吗? HSS如何查询漏洞、基线已修复记录? 漏洞修复失败怎么办? 手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器?
-
如何使用镜像批量安装Agent? - 主机安全服务(新版)HSS
执行以下操作,查看弹性云服务器的防护状态。 登录管理控制台 在页面左上角选择“区域”,单击,选择“安全合规 > 主机安全服务”,进入主机安全服务界面。 在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”页面。 选择“云服务器”页签。 在目标服务器的“防护状态”列,查看防护状态。