检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Linux系统：如果主机无法访问Internet，或者外部镜像源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中已配置华为云提供的对应操作系统的镜像源，详细的配置操作请参见配置镜像源。
目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
2020/dsa-4661 https://security.gentoo.org/glsa/202004-10 https://lists.suse.com/pipermail/sle-security-updates/2020-April/006722.html 检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复
目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
异常登录 异常登录是指使用未经授权的账户或者非正常的时间、地点等方式进行的登录行为，这种行为通常是黑客和攻击者尝试获取系统访问权限或滥用现有权限的一种方式。 确认是否为正常登录行为： 是：通过安全组限制固定IP登录，不允许任意公网IP登录主机。
将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。
已确认apiserver审计功能未开启，确认步骤如下： 登录到kube-apiserver所在的节点。 查看kube-apiserver.yaml文件或者已经启动的kube-apiserver进程。
kubectl apply -f hss.yaml 方式二：生成HSS专用的kubeconfig文件 创建HSS的专属命名空间和服务账号。 登录任一集群节点。 创建hss-account.yaml文件，并将以下内容复制到hss-account.yaml文件中。
确认是否为Linux主机，且使用“密钥对”方式登录。 是：请关闭“密钥对”登录方式，开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？ 否：请执行4。 确认主机是否已关闭Selinux防火墙。 是：请执行6。
Windows：以administrator权限登录主机，在任务管理器中，选中“HostGuard”，单击鼠标右键，选择“重新启动”。 Linux：以root权限执行/etc/init.d/hostguard restart命令。 父主题： 账户暴力破解
为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。 远程登录代理服务器，执行以下命令检查yum源中是否存在nginx包。
HSS记录的用户登录位置信息。
如果服务器无法访问Internet，或者外部yum源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。 内核老版本存留 由于内核升级比较特殊，一般都会有老版本存留的问题。您可通过执行修复命令查看当前使用的内核版本是否已符合漏洞要求的版本。
华为云CCE集群 K8s审计日志 在CCE管理控制台开启“kubernetes事件”、“kubernetes审计日志”、“容器日志”采集。详细操作请参见CCE日志配置。
表1 HSS对Windows操作系统的限制（x86架构） 操作系统版本 Agent支持情况 系统漏洞扫描支持情况 Windows 10（64位） √ 说明： 仅支持华为云云桌面使用该操作系统。 × Windows 11（64位） √ 说明： 仅支持华为云云桌面使用该操作系统。
在30秒内，账户暴力破解次数达到5次及以上，或者3600秒内，账户暴力破解次数达到15次及以上，HSS就会拦截该源IP，禁止其再次登录，防止主机因账户破解被入。
检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。 父主题： HSS针对官方披露漏洞的修复建议
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在企业主机安全配额到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至企业主机安全配额到期或者续费成功。
Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。
添加命令告警白名单方式如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中选择“安全运营 > 策略管理”，进入“策略管理”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
