检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1、启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中，否则您将无法SSH远程登录您的服务器。 若您的业务需要访问主机，但不需要SSH登录，则可以不用添加到白名单。 2、IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。
查看防护设置 单击目标服务器“微服务RASP防护”的图标或单击“操作”列的“关闭防护”。 在弹窗中确认正在关闭微服务RASP防护的服务器信息，确认无误，单击“确认”，完成防护关闭。 RASP防护关闭后，目标服务器会在“防护设置”页面进行自动删除，如果需为其他服务器开启防护，可按照开启应用防护操作步骤为其他服务器开启防护。
和检测信息。 在目标服务器“操作”列单击“关闭防护”。 如需批量关闭，请勾选所有目标服务器，并在服务器列表上方单击“关闭防护”。 图1 单服务器关闭防护 在弹窗中确认关闭服务器的信息，确认无误，单击“确认”，防护关闭。 关闭后在“云服务器”页面查看目标服务器的“防护状态”为“未防护”，关闭成功。
登录地登录云服务器的行为进行告警。 常用登录IP：允许常用登录IP登录云服务器，对非常用登录IP登录云服务器的行为进行告警。 SSH登录IP白名单：允许白名单内的IP通过SSH登录云服务器，拒绝白名单以外的IP登录。 双因子认证：双因素身份验证机制，结合短信/邮箱验证码，对登录云服务器行为进行二次认证。
图1 查看扫描任务 单击扫描任务前的，可展开查看具体各服务器的扫描状态和已扫描的文件数量等信息。 如果您需要停止扫描某台服务器，您可以在目标服务器所在行的“操作”列，单击“取消”。 如果单台服务器扫描失败，您可以在目标服务器所在行的“操作”列，单击“重新扫描”。 查看并处理病毒
息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。 在弹窗中确认关闭服务器的信息，确认无误，单击“确认”，防护关闭。 关闭后在“资产管理 > 容器管理 > 容器节点管理”页面查看目标服务器的“容器防护状态”为“未防护”，关闭成功。
云专线”，进入“物理连接”页面。 在物理连接页面，单击“创建物理连接”，在物理连接页面单击 “自建专线接入”，进入物理连接的端口购买页面。 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，可参考表1输入相关参数。 图1 购买物理连接 表1 购买物理连接参数 参数
SP6操作系统暂不支持暴力破解检测告警。 用户密码窃取 检测到通过非法手段获取用户密钥行为，一旦发现进行告警上报。 网络异常访问 网络异常访问指的是网络连接或数据传输过程中出现的不符合正常使用模式的异常情况，这些异常包括资源异常使用、非授权访问、异常连接等。服务器中出现网络异常访问行为可能是遭受攻击的前兆。
yum源没有相应软件的最新升级包 切换到有相应软件包的yum源，配置完成后，重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时，需要连接Internet，通过外部yum源提供漏洞修复服务。如果服务器无法访问Internet，或者外部yum源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。
其他 如何使用Windows远程桌面连接工具连接Windows主机？ 如何查看HSS的日志文件？ 如何开启登录失败日志开关？ HSS有没有服务等级协议？ 怎么去除由于修复软件漏洞造成的关键文件变更告警？ HSS是否能以软件形式线下输出？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？
主机管理”，进入主机管理页面。 选择“云服务器”页签，确认服务器防护状态。 图1 查看主机防护状态 根据不同防护状态，执行以下操作。 未防护 服务器未开启防护，被威胁入侵的风险较高，建议您尽快为服务器开启防护。 开启防护步骤如下： 购买防护配额。 安装Agent。 开启防护。 建议普通服务器开启企业版及以上防护，容器节点服务器开启容器版防护。
管理登录告警白名单 通过配置目标服务器IP、登录端IP以及登录端用户名完成登录告警白名单添加，添加后HSS对白名单内IP、用户名的登录、访问行为进行忽略不再告警。 您可以通过以下两种方式添加登录告警白名单： 处理告警事件时，将“账户暴力破解”和“账户异常登录”类型的告警事件加入到
异常登录 检测“异地登录”和“账户暴力破解成功”等异常登录。如果发生异常登录，则说明您的主机可能被黑客入侵成功。 检测主机异地登录行为并进行告警，用户可根据实际情况采取相应措施（例如：忽略、修改密码等）。 异地登录检测信息包括“登录源IP”、“登录时间”，攻击者尝试登录主机时使用的“用户名”和“云服务器名称”。
选择安装模式：界面安装 选择服务器验证模式：账号密码方式 选择安装数量：单台 选中目标服务器，并单击“下一步”。 根据界面提示填写账号密码信息。 Linux 根据主机是否能通过Root账号直接登录，填写信息。 勾选“允许以Root权限直连” 表示服务器可以通过Root账号直接登录，您填写服务器Root
防护状态为“未防护”或“防护中断”：请执行步骤5。 执行以下操作，关闭HSS防护。 在目标服务器的所在行的操作列，单击“关闭防护”。 单击“确认”，关闭防护。 查看目标服务器的防护状态为“未防护”，表示关闭防护成功。 以Administrator用户登录弹性云服务器，找到并删除以下文件。 C:\Program Fil
护目录执行全面的安全检测。您可以查看所有主机防护文件被非法篡改的记录。 前提条件 云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。 已开启网页防篡改。 查看网页防篡改防护事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
导出漏洞列表 您可以参考本章节导出漏洞列表到本地。 前提条件 服务器已开启HSS专业版及以上版本防护。 目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”。 导出漏洞列表（漏洞视图） 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
为什么部分Webshell文件HSS不告警？ 问题现象 用户部分Webshell文件，HSS未告警上报。 可能原因 HSS默认句柄占用量为服务器最大句柄数*30%，当用户文件数量大于HSS扫描句柄上限时，会有部分Webshell文件HSS无法检测，因此未进行告警上报。 排查办法 登录服务器 新建check_inotify
绑定防护配额 将购买的防护配额与服务器绑定，绑定后目标服务器将开启配额版本所支持能力的安全防护。 前提条件 主机已安装Agent，且Agent状态为“在线”，安装操作请参见为主机安装Agent。 购买的防护配额的“配额状态”为“正常”，“使用状态”为“空闲”。 一个配额只绑定一个主机，且只能绑定agent在线的主机。
在区域的配额。 第三方 第三方云主机 线下IDC 第三方主机购买配额时选择的区域因接入HSS的方式而不同： 公网接入：即主机能够访问公网，通过公网将主机接入HSS。目前仅部分区域支持主机通过公网接入HSS，具体区域请参见哪些区域支持接入非华为云主机?，请结合主机所在区域综合考虑就近选择购买配额的区域。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
