检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行如下命令,查询是否有hostguard残留进程。 ps -ef | grep hostguard 如果有残留,请执行命令kill -9“进程pid”停止所有残留进程。 执行如下命令,查看“/usr/local/hostguard”目录是否存在。
查看目标服务器已显示在服务器列表中,表示接入成功。 父主题: 实施步骤
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题: API说明
企业项目为什么无法查看“所有项目”? 只有具有Tenant Administrator权限或HSS Administrator+Tenant Guest权限的帐号可以选择企业项目的“所有项目”进行查看。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID Content-Type 否 String 缺省值:application/json; charset=utf-8 表4 请求Body
无法正常获取metadata:Agent升级需要获取服务器的ID、名称、Region等信息。 原因排查及解决办法 DNS无法解析 排查步骤 通过远程管理工具(如:SecureFX、WinSCP)远程登录目标云服务器。 执行以下命令,查询目标云服务器的内网DNS地址。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) Content-Type 否 String 缺省值:application/json; charset=utf-8 region 是 String Region ID 表4 请求Body
在页签页面内下方查看“资产重要性”,单击“重要资产”、“一般资产”、“测试资产”,可按照类别查看服务器。 关联资产重要等级 登录管理控制台,进入企业主机安全页面。 在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。
如何查看并处理HSS告警通知? 如何查看 主机安全告警查看操作详情请参见查看主机安全告警,容器安全告警查看操作详情请参见查看容器安全告警事件。 如何处理 企业主机安全提供漏洞修复方法、入侵事件排查/处理方法、风险配置修复建议,详细操作请参见处理主机安全告警。
查看SWR镜像仓库漏洞 您可以参考本章节查看SWR镜像仓库漏洞,并根据提示的解决方案修复漏洞。 前提条件 已开启容器节点防护,详细操作请参见开启容器版防护。 约束限制 仅支持查看Linux镜像存在的漏洞。 查看SWR镜像仓库漏洞 登录管理控制台。
图1 查看镜像恶意文件 父主题: 容器镜像安全
选择“防护事件”页签,查看集群中发现的风险事件。 如需导出防护事件至本地查看,请在防护事件列表左上角,单击“导出”。 图1 查看防护事件 单击告警名称,查看告警事件影响的资源详细信息。 父主题: 容器集群防护
图1 查看历史处置记录 查看指定企业项目的历史处置记录 在历史处置记录页面左上角,选择指定的企业项目,可查看该企业项目下服务器的历史处置记录。 查看指定属性的历史处置记录 在列表上方搜索框中,通过选择属性筛选或输入关键词搜索,查看指定属性的事件处置记录。 父主题: 安全运营
在弹出的对话框中确认服务器、是否重启等信息,确认无误,单击“确认”,执行自动恢复。 图1 恢复服务器 在“备份统计”栏,单击备份恢复任务的数值,查看备份恢复进度。 父主题: 勒索病毒防护
CCE集群开启安全服务异常 CCE集群支持一键开启企业主机安全,当用户开启企业主机安全后,系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。
查看组织成员账号安全风险 添加组织成员账号后,您可以在账号管理页面,查看已添加到HSS的组织成员账号的风险情况。 查看组织成员账号安全风险 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
选择“已安装主机”页面,筛选查看目标服务器Agent状态。 Agent状态显示在线,表示Agent安装成功。 父主题: 实施步骤
等待1分钟后,执行以下命令查看nginx进程是否已经启动。 ps -ef | grep nginx 界面回显如图 nginx进程启动成功所示,表示nginx进程已启动,继续执行通过代理服务器制作Agent安装包或安装命令。 图10 nginx进程启动成功 父主题: 实施步骤
策略管理 查询策略组列表 部署策略组 父主题: API说明
入侵检测 处理告警事件 查入侵事件列表 查询告警白名单列表 父主题: API说明