检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在企业主机安全配额到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至企业主机安全配额到期或者续费成功。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) Content-Type 否 String 缺省值:application/json; charset=utf-8 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 无 请求示例 删除集群daemonset DELETE https://{endpoint}/v5/{project_id}
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 data_list
修改配置文件(比如:/etc/vsftpd.conf),设置以下两项: vsftpd_log_file=log/file/path dual_log_enable=YES 重启vsftp服务。设置成功后,登录时,会返回如图1所示的日志记录。 图1 日志记录 父主题: 其他
图1 添加防护服务器 父主题: 网页防篡改
图4 进入default项目 在“资源”页签下,选择区域、服务,并单击“搜索”,筛选HSS资源,如图 筛选HSS资源。 图5 筛选HSS资源 根据1获取的配额ID,搜索主机配额,并迁出配额,如图6所示。
操作步骤: 以root用户登录服务器。 执行以下命令,检查是否安装了DenyHosts。 ps -ef | grep denyhosts.py 如果界面回显类似以下信息,则说明安装了DenyHosts。 执行以下命令,停止DenyHosts。
/dsa-4661 https://security.gentoo.org/glsa/202004-10 https://lists.suse.com/pipermail/sle-security-updates/2020-April/006722.html 检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region Id 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 data_list Array of WtpProtectHostResponseInfo
检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情,详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证,详细的操作步骤请参见漏洞修复与验证。 父主题: HSS针对官方披露漏洞的修复建议
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 账号变动总数 data_list Array of UserChangeHistoryResponseInfo
Linux 已启用 × × × × √ Webshell检测 检测云服务器上Web目录中的文件,判断是否为Webshell木马文件。
在目标服务器的所在行的“操作”列,单击“恢复”,弹出恢复确认对话框。 单击“确定”,恢复隔离文件。 被隔离查杀的程序恢复隔离后,文件的“读/写”权限将会恢复,但被终止的进程不会再自动启动起来。 父主题: 检测与响应
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 自启动项变动总数 data_list Array of AutoLaunchChangeResponseInfo
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 agent_version 否 String agent版本 cluster_name
表1 功能差异 功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单,只允许白名单内的IP通过SSH登录指定服务器。 须知: 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 告警事件总数 data_list
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 容器节点总数 data_list
未分类恶意软件 通过程序特征、行为检测,结合AI图像指纹算法以及云查杀,有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程序,也可检测出容器中未知的恶意程序和病毒变种。 病毒 对容器进行实时检测,对在容器环境中发现的各种病毒进行告警上报。