检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择安装方式。 选择安装模式：界面安装 选择服务器验证模式：密钥方式 选择密钥来源：云密钥（DEW） 选中目标服务器，并单击“确认”，Agent开始安装。 可选服务器列表，仅展示已绑定云密钥（DEW）的服务器。 图4 选择服务器 在目标服务器所在行的“Agent状态”列，确认Agent安装进度。
为Windows服务器安装Agent时，请确保服务器安全组入方向设置允许访问5985端口。该端口用于与HSS服务端通信。 请确认您服务器的DNS服务器地址为华为云内网DNS地址。 非华为云内网DNS地址，服务器将无法访问Agent下载地址。 查看、修改DNS服务器地址的操作请参见
集群权限异常 问题现象 HSS提供的容器相关功能特性，已接入HSS的第三方云集群或自建集群存在没有权限使用的情况。 确认是否有权限的步骤如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在“漏洞管理”界面右上角，单击“任务管理”，进入任务管理页面。
选择扫描哪些服务器。 全部服务器 指定服务器 您可以选择服务器组或通过服务器名称、ID、公网IP、私网IP搜索目标服务器。 说明： 以下服务器不能被选中执行漏洞扫描： 使用企业主机安全“基础版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。 全部服务器 单击“确定”，设置完成。
在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页面，单击服务器防护列表右上角，勾选展示“Agent ID”。 图1 展示Agent ID 在服务器防护列表上方，输入服务器名称或ID，单击查找待关闭HSS自保护的Windows服务器。 在目标Windows服务器所在行的Agent ID列，复制Agent
删除：所有文件和注册表删除的数量。 查看单个服务器文件变更记录 在云服务器列表中，可查看服务器对应的文件、注册表变更数量和最后变更时间。 图2 云服务器列表 单击服务器名称进入服务器变更详情页，可查看单个服务器的文件变更详细记录。 图3 查看单个服务器文件变更记录 表2 服务器文件变更参数说明 参数名称
网页防篡改”，进入“防护配置”界面，单击“添加防护服务器”。 选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面，如果目标服务器的“防护状态”为“防护中”，需单击“操作”列的“关闭防护”，解除目标服务器与原配额的绑定关系。 解除绑定不影响业务正常运行。 单击“添加防护服务器”，选择目标服务器，单击“添加并开启防护”。
华为云主机 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 非华为云主机 请使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP，远程登录到您的服务器。 在命令窗口执行关闭命令。 临时关闭
用户部分Webshell文件，HSS未告警上报。 可能原因 HSS默认句柄占用量为服务器最大句柄数*30%，当用户文件数量大于HSS扫描句柄上限时，会有部分Webshell文件HSS无法检测，因此未进行告警上报。 排查办法 登录服务器 新建check_inotify.sh文件，并将以下内容复制并保存至check_inotify
漏洞管理”，进入漏洞管理页面。 在左上角选择“主机视图”，进入主机视图。 单击目标服务器名称，进入服务器详情页面。 选择“Linux漏洞”页签，单击目标漏洞名称，进入漏洞详情页面。 选择“受影响服务器详情”页签，查看服务器漏洞说明。 如果说明中包含“xxxAvailable with Ubuntu
专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 VPC终端节点（VPC Endpoint），可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP。
过SSH登录的服务器。 单一账号最多可添加10个SSH登录IP白名单。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中，否则您将无法SSH远程登录您的服务器。 如果您的业
勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Root密码、服务器登录端口后，HSS将通过您的Root账号为主机安装Agent。 服务器root密码 - 根据服务器实际信息进行填写。 服务器登录端口 22 根据服务器实际登录端口进行填写。 图2 填写服务器验证信息。
策略组部署应用到目标服务器，详细操作请参见部署策略。 容器信息收集 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”页面。 选择服务器对应的容器版策略组，单击策略组名称，进入策略组详情页面。
选择“防护服务器”页签。 在目标服务器勒索防护状态栏，单击“立即开启”。 您也可以选中多台操作系统类型相同的服务器，并单击列表上方的“开启勒索病毒防护”，批量为服务器开启防护。 在“开启勒索病毒防护”弹窗中，确认服务器信息并选择防护策略。 单击“确认”，开启防护。 服务器勒索防护
] } 多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "1.1",
免费体检说明 针对未开启防护的ECS/HECS服务器，HSS每月提供一次全量的免费安全体检，自动执行扫描检测时间为每月1号凌晨5点。 CCE集群如要开启免费体检，可在购买CCE时选择使用安全服务，或在集群配置中心开启安全服务。在首次开启免费体检时，HSS会立即执行一次体检，后续每月1号凌晨5点执行一次体检。
xlsx”文件中填写的服务器账号或密码信息不正确，请重新核对并进行修改。 错误提示：remote connect failed 处理建议：批量安装Agent时，除了执行脚本的服务器，其他服务器需要设置安全组入方向允许执行脚本的服务器IP访问5985端口。请检查是否有服务器安全组入方向未
在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 在漏洞管理界面右上角，选择“主机视图”。 查看当前存在漏洞风险的服务器。 图1 查看风险服务器 单击服务器名称，进入服务器详情页面。 筛选“待处理”且修复优先级为“紧急”、“高”、“中”的Linux漏洞、Windows漏洞和应用漏洞，优先进行修复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
