检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和编辑策略。 未开启勒索防护策略 旗舰版 15 × 对于HSS旗舰版/网页防篡改版/容器版支持勒索病毒防护功能，您需开启勒索防护策略、勒索备份策略（未配置扣10分）并应用到主机，提升主机勒索病毒防御能力，详细操作请参见开启勒索病毒防护。 未开启网页防篡改策略 网页防篡改版 20 ×
在服务器防护列表上方，输入服务器名称或ID，按回车键，查找待关闭HSS自保护的Windows服务器。 在目标Windows服务器所在行的Agent ID列，复制Agent ID前八位字符。 使用Administrator身份运行cmd命令行窗口。 执行如下命令，关闭HSS自保护。 "C:\Program
部分Webshell文件HSS无法检测，因此未进行告警上报。 排查办法 登录服务器 新建check_inotify.sh文件，并将以下内容复制并保存至check_inotify.sh文件中。 #!/bin/bash # 启用 Bash 的浮点数比较模式 shopt -s globstar
E/.kube/config路径下，您需要按以下操作创建HSS的专属命名空间。 登录任一集群节点。 创建hss.yaml文件，并将以下内容复制到hss.yaml文件中。 {"metadata":{"name":"hss"},"apiVersion":"v1","kind":"Namespace"}
在“容器资产接入与安装”对话框中，单击“集群防护组件镜像压缩包”，下载压缩包到本地，并拷贝压缩包到任一集群节点上。 在“容器资产接入与安装”对话框中，单击“复制镜像上传命令”，复制命令，并在集群节点上执行该命令。 图8 复制镜像上传命令 命令执行后界面回显如图 镜像仓上传成功所示，表示上传成功。
依次执行以下命令修改nginx.conf。 rm -f nginx.conf vi nginx.conf 按“i”键进入编辑模式，并将以下内容复制粘贴到nginx.conf中。 user nginx; worker_processes auto; error_log /var/log/nginx/error
“华东二”、“西南-贵阳一”区域请等待网络打通完成（即VPCEP创建完成）后执行如下操作。 单击控制台界面“安装主机安全Agent”对话框中复制安装命令。 图6 复制安装命令 以Root账号登录服务器，并粘贴执行安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。 图7 Agent安装完成
String 软件路径 version String 主机配额 support_restore Boolean 是否可以回滚到修复漏洞时创建的备份 disabled_operate_types Array of disabled_operate_types objects 该漏洞不可进行的操作类型列表
在任一集群节点执行如下操作，即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件，并将如下脚本内容拷贝至plugin.yaml文件中。 apiVersion: v1 kind: Namespace metadata: labels:
后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 创建新报告 按模板创建按月或按周的安全报告 单击按月或按周模板报告中的“复制”（按需选择即可），进入报告基本信息配置页面。 自定义创建其他周期的安全报告 单击页面中的“创建新报告”，进入报告基本信息配置页面。 对报
成该文件过程中，您未严格按文档操作自行修改了某些参数。 解决办法 登录集群任一节点目录。 创建hss-rbac.yaml文件，并将以下内容复制并保存至hss-rbac.yaml文件中。 {"metadata":{"namespace":"hss","name":"hssRole"}
audit-policy-file，不存在即表示apiserver审计功能未正常开启。 开启apiserver审计功能 将以下yaml内容复制并保存至yaml文件，并将yaml文件命名为“audit-policy.yaml”。 该yaml内容为K8s审计功能的配置文件，您可以直接使用或者根据实际业务情况编写。
单击目标策略组名称，进入策略详情列表。 HSS提供了多个系统预置策略组，主机开启防护后，默认绑定系统预置策略组。您也可以通过单击已有策略组“操作”列的“复制”，新建策略组进行弱口令策略配置。具体操作，请参见创建自定义策略组。 筛选出“弱口令检测”策略，在其操作列单击“开启”，开启弱口令检测。
手动为Web应用配置启动参数开启RASP防护。 单击“手动配置指导”，系统弹出“手动配置Web应用RASP防护”对话框。 图7 手动配置指导 选择目标Web应用，根据界面提示复制启动参数，并将启动参数粘贴到目标Web应用启动脚本中。 图8 配置启动参数 启动参数配置完成后，重启Web应用。 等待5~10分钟后，在目
单击目标策略组名称，进入策略详情列表。 HSS提供了多个系统预置策略组，主机开启防护后，默认绑定系统预置策略组。您也可以通过单击已有策略组“操作”列的“复制”，新建策略组进行文件保护策略配置。具体操作，请参见创建自定义策略组。 筛选出“文件保护”策略，在“操作”列单击“开启”，开启文件保护检测。
Shell连接操作产生的反弹Shell行为。 异常shell：检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、复制、硬链接、访问权限变化。 Linux 已启用 √ √ √ √ √ 外联检测 检测进程主动连接到外部网络的行为。 Linux 已启用 √ √
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
