检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护事件”页面，查看主机防护文件被篡改记录。 如果您需要查看某一台服务器的防护事件，可以单击目标服务器“操作”列的“查看报告”。 图1 防护事件 父主题： 网页防篡改
频繁收到HSS暴力破解告警 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 频繁被暴力破解的可能原因 由于您服务器的远程连接端口没做访问控制，导致网络上的病毒频繁攻击您服务器端口。 处理办法 您可通过以下方式来改善被频繁暴破攻击的情况，降低风险：
为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。
单击“立即创建”，创建完成后，可查看已创建安全组。 步骤三：创建ECS 单击页面左上方的，选择“计算 > 弹性云服务器 ECS”，进入弹性云服务器页面。 在右上角单击“购买弹性云服务器”，进入购买弹性云服务器页面。 根据页面提示，设置弹性云服务器参数。 建议参考表3所示设置部分参数，其余参数请结
DC具体的计费方式及标准请参考DC计费说明。 弹性云服务器（Elastic Cloud Server） ECS，作为代理服务器，将第三方服务器的请求转发至HSS后台。 2 ECS具体的计费方式及标准请参考ECS计费说明。 父主题： 第三方主机通过专线和代理服务器接入HSS
您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。 在弹窗中确认即将升级Agent的服务器，确认无误，单击“确定”，开始执行自动升级。 升级完成后，可查看目标服务器的“Agent版本”变更为最新版表示升级完成。 Agent自动升级
手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？ 问题原因 在手动扫描漏洞或批量修复漏洞时，以下服务器不能被选中执行漏洞扫描或修复操作： 使用企业主机安全“基础版”的服务器。 非“运行中”状态的服务器。 Agent状态为“离线”的服务器。 解决办法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
也可直接在开始菜单栏输入命令secpol.msc直接进入本地安全策略控制面板。 当策略应用于服务器时，域策略优先生效于服务器上本地定义的策略。 选择“账户策略 > 密码策略”后执行以下操作。 双击“密码必须符合复杂性要求”，勾选“已启用”选项，单击“确定”，启用“密码必须符合复杂性要求”策略。 双击“密
查询租户的服务器安全配置检测结果列表 功能介绍 查询租户的服务器安全配置检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id
通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型，通过代理服务器制作对应的Agent安装命令（Linux）或Agent安装包（Windows）。 通过代理服务器制作Agent安装命令（Linux） 登录代理服务器 执行以下命令进入tmp目录。 cd /tmp
、注册表变更数量和最后变更时间。 图2 云服务器列表 单击服务器名称进入服务器变更详情页，可查看单个服务器的文件变更详细记录。 图3 查看单个服务器文件变更记录 表2 服务器文件变更参数说明 参数名称 参数说明 取值样例 文件 发现变更的文件名称。 du 路径 发现变更文件所在的路径。
单击页面左上方的，选择“计算 > 弹性云服务器”，进入弹性云服务器页面。 单击一台目标弹性云服务器名称，进入基本信息页面。 在“云服务器信息”模块，单击虚拟私有云名称，跳转至虚拟私有云页面。 在VPC所在行的“服务器个数”列，单击数值，跳转查看该VPC下所有的云服务器。 确认是否包含您所需的所有服务器。 是：请执行3继续排查问题。
创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。创建一个VPC终端节点，将占用一个虚拟私有云子网IP。每个虚拟私有云仅需创建一个终端节点。 创建VPC终端节点 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络
Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选Agent在线的服务器。 图1 筛选Agent在线的服务器 单击目标服务器“操作”列的“卸载Agent”，在弹
你的服务器每天都在遭受账户暴力破解！ 父主题： 知识科普
查询指定安全配置项的受影响服务器列表 功能介绍 查询指定安全配置项的受影响服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-config/{check_name}/hosts 表1 路径参数 参数 是否必选
”，进入“勒索病毒防护”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“开启勒索备份”。 在“开启备份”弹窗中，选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定：
企业主机安全是提升主机整体安全性的服务，到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力，遭受破解、入侵的风险会增加，会有很大的安全隐患，例如一般数据、程序都是运行在云服务器上，一旦系统被入侵成功，数据将面临被窃取或被篡改的风险，企业的业务将面临中断，造成重大损失。
查看主机Agent状态 Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。安装Agent的操作请参见为主机安装Agent。 本章节为您介绍如何查看Agent状态。
检测进程并发连接数异常等。 高危系统调用 Linux系统调用是用户进程进入内核执行任务的请求通道。CGS监控容器进程，如果发现进程使用了危险系统调用（例如：“open_by_handle_at”、“ptrace”、“setns”、“reboot”等），触发高危系统调用告警。 异常Shell
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
