-
恶意程序检测、隔离查杀周期是多久? - 主机安全服务(新版)HSS
未开启自动隔离查杀:需人工查杀,逐一处理。 HSS的隔离查杀支持对“恶意程序(云查杀)”和“进程异常行为”实时检测的告警进行查杀,检测能力详情请参见服务版本差异。 HSS隔离查杀分为自动隔离查杀和人工隔离查杀。 开启自动隔离查杀:详情请参见安全配置中的“开启恶意程序隔离查杀”章节。 人工隔离
-
HSS自定义策略 - 主机安全服务(新版)HSS
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予“HSS Administrator”的系统策略,但不希望用户拥有“HSS Administrator”中定义的卸载Agent的权限(hss:agent:u
-
如何延长HSS防护配额有效期? - 主机安全服务(新版)HSS
如何延长HSS防护配额有效期? 主机安全服务的防护配额计费模式分为“按需计费”和“包年/包月”。 按需计费:根据当前使用情况进行实时计费,可持续不限时长使用,无配额限制,因此无需延长有效期,正常使用即可。 包年/包月:防护配额为固定的使用周期,仅限购买周期内使用,到期前可申请续费。
-
费用账单 - 主机安全服务(新版)HSS
> 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同,分为按小时、按
-
错误码 - 主机安全服务(新版)HSS
错误码 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 HSS.0001 invalid param error 参数不合法 请检查参数是否合法 500
-
HSS为什么没有检测到攻击? - 主机安全服务(新版)HSS
HSS为什么没有检测到攻击? 如果您的主机在开启HSS之前已被入侵,HSS可能无法检测出来。 如果您购买了主机安全服务配额但是没有开启防护,HSS无法检测出来。 HSS主要是防护主机层面的攻击,如果攻击为web层面攻击,无法检测出来。建议咨询安全SA提供安全解决方案,或者推荐使用安全的其他产品(WAF,DDOS等)。
-
删除策略组 - 主机安全服务(新版)HSS
删除策略组 系统预置的策略组不支持删除,您可以删除自定义创建的旗舰版、容器版策略组。 约束限制 如果被删除的策略组已经部署给了主机,在策略组被删除后,这些主机的策略组信息将被设置为“无”。您需要重新参考部署防护策略为主机部署策略组。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
-
成本管理 - 主机安全服务(新版)HSS
各自消耗云服务产生的成本负责。企业可以通过成本分配的方式,将云上成本分组,归集到特定的团队或项目业务中,让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以
-
集群权限异常 - 主机安全服务(新版)HSS
单击目标集群名称,进入集群节点详情页面,查看权限列表。 您所需使用的功能特性所在行的“是否有权限”列显示“否”,表示无权限使用该特性。 问题根因 第三方云集群或自建集群接入HSS时使用的Kubeconfig文件,是选择的为HSS生成的专用Kubeconfig文件,在生成该文件过程中,您未严格按文档操作自行修改了某些参数。
-
什么是网页防篡改? - 主机安全服务(新版)HSS
网页防篡改可实时监控网站目录,并通过备份恢复被篡改的文件或目录,保障重要系统的网站信息不被恶意篡改,防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为,并快速获取备份的合法文件恢复被篡改的文件,从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。
-
容器审计概述 - 主机安全服务(新版)HSS
容器审计功能支持对容器集群中的各种操作和活动进行监控和记录,可帮助用户洞察容器生命周期的各个阶段,包括创建、启动、停止和销毁等,以及容器之间的网络通信和数据传输情况。用户通过审计和分析,可以及时发现并处理安全问题,从而确保容器集群的安全性、稳定性。 支持审计的类型 集群容器:K8s审
-
查看组织成员账号安全风险 - 主机安全服务(新版)HSS
账号所属Region。 主机数量 账号下的主机数量。 漏洞管理(最近24小时) 最近24小时主机存在的漏洞数量。 基线检查(最近24小时) 最近24小时主机存在的基线风险数量。 安全告警(最近24小时) 最近24小时主机存在的安全告警数量。 删除账号 单击目标账号“操作”列的“删除”。 在弹窗中确认信息无误,单击“确认”,完成删除。
-
如何开启登录失败日志开关? - 主机安全服务(新版)HSS
如何开启登录失败日志开关? MySQL 在账户破解防护功能中,Linux系统支持MySQL软件的5.6和5.7版本,开启登录失败日志开关的具体的操作步骤如下: 使用root权限登录主机。 查询log_warnings值,命令如下: show global variables like
-
如何修改防护目录? - 主机安全服务(新版)HSS
全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏中,选择“主机防御 > 网页防篡改”,进入“网页防篡改”界面。 选择所需开启“网页防篡改”防护的主机,在主机列表右侧的“操作”列中,单击“防护设置”,进入防护设置页面。 单击“设置”,在右侧的“防护目录设置”页面中
-
统计资产信息,账号、端口、进程等 - 主机安全服务(新版)HSS
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 Asset statistic info 错误码 请参见错误码。
-
管理集群Agent - 主机安全服务(新版)HSS
在目标节点所在行的“操作”列,单击“卸载集群”。 CCE集群如需批量卸载,请先勾选所有目标集群,并单击“批量卸载Agent”。其他类型集群不支持批量卸载。 确认待卸载相关信息后,单击“确认”,开始卸载。 等待5~10分钟后,单击集群名称,进去“集群节点详情”页面,查看到所有节点的Agent状态为“未安装”,表示卸载成功。
-
HSS如何查询漏洞、基线已修复记录? - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树中选择“风险预防 > 漏洞管理”,进入“漏洞管理”页面 在各类漏洞页签,筛选查看已修复的漏洞。 漏洞仅在漏洞列表保留展示七天,因此您只能查看最近七天已修复的漏洞。 图1 筛选已修复漏洞 查看已修复基线
-
管理自定义查杀策略 - 主机安全服务(新版)HSS
管理自定义查杀策略 每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略,针对这些策略您可以修改策略内容或删除不需要的策略。 例如,“稍后启动”的自定义查杀策略,执行过一次后即失效(带有已失效标签),您可以通过编辑修改其启动时间,再次启用该策略。 编辑自定义查杀策略
-
管理非集群节点Agent - 主机安全服务(新版)HSS
节点列表右上角Agent自动升级处,单击开启自动升级。开启后,每日00:00~06:00,主机安全服务将自动升级所有Agent为最新版。您可以在次日06:00后,查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。 如需批量升级,请先勾选所有目标节点,并单击“批量升级”。
-
如何确认入侵账号是否登录成功? - 主机安全服务(新版)HSS
如何确认入侵账号是否登录成功? 如果已开启入侵检测告警通知,当有账号被破解,或有账号破解风险时,您会立即收到告警通知。 也可以在“入侵检测”页面在线查看攻击IP的拦截情况。 如果想进一步确定,请参考如下方式: Linux主机 您可以在“/var/log/secure”和“/var/log/messag