-
设置网络防御策略(VPC网络模型集群) - 主机安全服务(新版)HSS
修改或删除网络防御策略 进入主机安全服务控制台。 在左侧导航栏选择“ > 容器防火墙”,进入“容器防火墙”页面。 (可选)如果您已开通企业项目,可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在目标VPC网络模型的集群所在行的“操作”列,单击“策略管理”,进入策略管理页面。
-
关闭应用进程控制防护 - 主机安全服务(新版)HSS
关闭防护,但保留HSS学习到的服务器应用进程特征。 在目标策略所在行的操作列,单击“关闭防护”。或者批量选中所有目标策略,并在策略列表左上方单击“关闭防护”,批量为多个策略关闭防护。 单击“确认”。 关闭防护,并删除HSS学习到的服务器应用进程特征。 在目标策略所在行的操作列,单击“删除”。
-
查询主机静态网页防篡改防护动态 - 主机安全服务(新版)HSS
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 successful response 错误码 请参见错误码。
-
Agent检测时占用多少CPU和内存资源? - 主机安全服务(新版)HSS
Agent检测时占用多少CPU和内存资源? HSS服务采用轻量级Agent,占用资源极少,不会影响主机系统的正常业务运行。 具体占用的CPU、内存资源如下: CPU占用峰值 Agent运行时,CPU占用控制在1vCPU的20%以内。因此,实际占用比例与您购买的云服务器规格有关,详见不同规格主机Agent资源占用一览。
-
查看监控指标 - 主机安全服务(新版)HSS
查看监控指标 云平台提供的云监控服务,可以对主机安全服务防护的服务器情况进行监控。您可以通过管理控制台,查看主机安全服务的各项监控指标。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“管理与监管 > 云监控服务 CES”。 在左侧导航树栏,选择“云服务监控
-
查询主机动态网页防篡改防护动态 - 主机安全服务(新版)HSS
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 successful response 错误码 请参见错误码。
-
HSS到期后不续费,对主机和业务有影响吗? - 主机安全服务(新版)HSS
停止续费说明 主机安全服务是提升主机整体安全性的服务,到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力,遭受破解、入侵的风险会增加,会有很大的安全隐患,例如一般数据、程序都是运行在云服务器上,一旦系统被入侵成功,数据将面临被窃取或被篡改的风险,企业的业务将面临中断,造成重大损失。
-
HSS到期后不续费,对主机和业务有影响吗? - 主机安全服务(新版)HSS
停止续费说明 主机安全服务是提升主机整体安全性的服务,到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力,遭受破解、入侵的风险会增加,会有很大的安全隐患,例如一般数据、程序都是运行在云服务器上,一旦系统被入侵成功,数据将面临被窃取或被篡改的风险,企业的业务将面临中断,造成重大损失。
-
如何关闭节点防护? - 主机安全服务(新版)HSS
如何关闭节点防护? 操作须知 关闭防护对业务不会产生影响,但关闭后服务器被入侵的风险会急剧上升,建议保持开启防护的状态。 按需计费的容器安全版防护配额在关闭防护同时即停止计费,如果您要退订按需计费的容器安全版防护配额,关闭防护即可,无需再操作退订。 操作步骤 登录管理控制台。 在
-
查看资产历史变动记录 - 主机安全服务(新版)HSS
变动状态:新增(新增的软件)、删除(删除的软件)。 最近扫描时间:由于为周期收集,变动记录的时间是获取到改动的时间,非真实发生的时间。 根据实时软件数据和历史变动记录,您可以统一管理所有主机中的软件信息。如果发现主机中的软件版本过低或存在可疑的软件,您可以及时升级低版本的软件或删除可疑和无需使用的软件。
-
开启容器安全防护 - 主机安全服务(新版)HSS
开启容器安全防护 您可以为已购买的服务器开启容器版安全防护,开启后按照容器版所提供的能力对服务器进行安全防护。 开启容器节点防护时,您需为指定的节点(主机)分配一个配额,关闭容器安全防护或删除节点(主机)后,该配额可分配给其他的节点(主机)使用。 检测周期 主机安全服务每日04:10进行全量检测。
-
HSS是否和其他安全软件有冲突? - 主机安全服务(新版)HSS
开启主机安全服务的Windows主机,在使用双因子认证功能时,可能会和“网防G01”软件或360安全卫士服务器版的登录认证功能产生冲突,您可以根据实际情况,选择使用华为云主机安全服务的双因子认证功能、“网防G01”或“360安全卫士服务器版”的登录认证功能。 父主题: 产品咨询
-
设置网络防御策略(云原生网络2.0模型集群) - 主机安全服务(新版)HSS
无状态负载 有状态负载 守护进程集 工作负载 选择目标工作负载。 关联安全组 选择需要关联的安全组。一个策略最多只能关联五个安全组。 列表中的已有的安全组为您在VPC服务中创建的安全组;如果您需要创建新的安全组,您可以单击“创建安全组”,跳转至VPC控制台进行创建,创建详细操作请参见创建安全组。
-
如何使用双因子认证? - 主机安全服务(新版)HSS
方法”,单击“方法”下拉选项,选择“Keyboard Interactive”,单击“确定”。 输入云主机的账户与密码。 开启双因子认证后,需输入订阅终端接收到的验证码。 图1 输入验证码 订阅主题的手机或邮箱会收到信息:【华为云】您的云服务器(xxxx-yyyy)第XX号登录验证码为:XXXXXX。 如果未收
-
如何为高危命令执行类告警添加白名单? - 主机安全服务(新版)HSS
策略管理”,进入“策略管理”页面。 找到服务器对应防护版本的策略组,单击策略组名称,进入策略组管理页面。 单击“实时进程”策略名称。 添加命令白名单。参数说明如下: 进程全路径或程序名:填写进程的全路径或者程序名称,例如/usr/bin/sleep或sleep。 命令行正则表达式:填写需要加白的命令行的正则表达
-
应用场景 - 主机安全服务(新版)HSS
及时修改,消除安全隐患。 容器运行时安全 通常容器的行为是固定不变的,容器安全服务帮助企业制定容器行为的白名单,确保容器以最小权限运行,有效阻止容器安全风险事件的发生。 满足等保合规 安全计算环境是等保合规的关键项,容器安全服务的核心功能够满足入侵防范与恶意代码防范等保条款,能够协助用户保护容器安全、系统安全。
-
安全配置 - 主机安全服务(新版)HSS
安全配置 通过添加常用登录地、常用IP、白名单IP以及开启恶意程序隔离查杀进一步保障服务器的安全运行。 操作详情请参见常用安全配置。 父主题: 安装与配置
-
管理手动基线检查策略 - 主机安全服务(新版)HSS
单击页面右上角“策略管理”,进入策略列表页面。 单击目标策略“操作”列的“删除”,在弹窗确认删除的信息无误,单击“确认”,完成删除。 仅支持删除自定义创建的策略,不支持删除系统默认生成的策略“default_linux_security_check_policy”和“default_
-
如何在Windows主机上设置口令复杂度策略? - 主机安全服务(新版)HSS
如何在Windows主机上设置口令复杂度策略? 为了确保系统的安全性,建议设置的口令复杂度策略为:口令最小长度不小于8位,至少包含大写字母、小写字母、数字和特殊字符中的三种。 设置本地安全策略中的账户策略步骤如下: 以管理员账户Administrator登录。单击“开始 > 控制面板
-
开启勒索备份 - 主机安全服务(新版)HSS
选中目标服务器,并在服务器列表上方单击“开启勒索备份”。 在“开启备份”弹窗中,选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定: 存储库状态为“可用”或“锁定”。 备份策略状态为“已启用”。 存储库有剩余可用备份容量。 存储库绑定的服务器数量少于256台。 单击“确认”,开启备份。 父主题: 勒索病毒防护