在重启系统后将恢复开启状态。 永久关闭 在目录窗口执行以下命令,编辑SELinux的config文件。 vi /etc/selinux/config 找到SELINUX=enforcing,按i进入编辑模式,将参数修改为SELINUX=disabled。 图1 编辑selinux状态 修改完成后,按下键盘Esc键,执行以下命令保存文件并退出。
单击“设置”,在右侧的“防护目录设置”页面中,选择所需修改的防护目录,在防护目录列表右侧操作列中,单击“编辑”修改。 如果您需要修改防护目录中的文件,请先暂停对防护目录的防护,再修改文件,以避免误报。 文件修改完成后请及时恢复防护功能。 在“编辑防护目录”弹框中进行修改,单击“确定”完成修改。 父主题: 网页防篡改
在左侧导航栏,选择“安全运营 > 策略管理”,进入“策略管理”界面。 图1 策略管理 在目标策略组所在行的“操作”列,单击“编辑防护模式”,系统弹出“编辑防护模式”对话框。 在对话框中,选择防护模式,单击“确定”,配置成功。 父主题: 策略管理
漏洞管理”,进入漏洞管理界面。 在漏洞管理界面右上角,单击“漏洞白名单配置”,进入“漏洞白名单配置”页面。 在目标漏洞白名单规则所在行的“操作”列,单击“编辑”。 在编辑界面,完成信息修改后,单击“确定”。 删除漏洞白名单 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
为“学习完成,未生效”表示学习完成,可确认学习结果。 相关操作 编辑白名单策略 如果创建策略完成后,您需要修改策略模式、防护动作或防护的服务器,您可以编辑白名单策略。 在目标策略所在行的操作列,单击“编辑”。 在编辑策略弹窗中完成信息修改后,单击“确定”。 删除白名单策略 如果不
的“修复”。 在修复对话框,确认待修复的漏洞数量和影响资产数量,单击,开启备份。 图2 确认漏洞和创建备份 单击“管理”,在创建备份弹窗,编辑服务器本次备份文件的名称后,单击“确定”。 在修复对话框,勾选知晓风险后,单击“自动修复”。 单击漏洞名称,在漏洞详情页,选择“历史处置记
报告生成后,您可以查看安全报告,详细操作请参见查看安全报告。 如果默认预置的报告,不满足您的需求,您可以自定义创建新的报告或编辑默认报告,详细操作请参见创建安全报告、编辑安全报告。 父主题: 安全报告
执行以下命令,打开“/etc/sshd.deny.hostguard”文件。 vim /etc/sshd.deny.hostguard 按“i”进入编辑模式,删除“ALL”。 按“Esc”退出编辑,输入“:wq”保存并退出。 父主题: 安全配置
在目标策略组所在行的操作列,单击“编辑防护模式”,系统弹出“编辑防护模式”对话框。 在对话框中,选择“高检出”,并单击“”。 高检出模式下的进程异常行为告警可能存在误报情况。 单击目标策略组名称,进入策略列表页面。 单击“webshell检测”名称,进入策略详情页面,编辑策略。 在“用户指定扫
容器安装与配置”,进入“容器安装与配置”页面。 选择“集群”页签。 在目标集群所在行的“操作”列,单击“编辑接入信息”,弹出“编辑接入信息”对话框。 下图以非CCE集群(公网)接入信息为例。 图1 编辑接入信息 修改接入信息。可修改的参数说明请参见表 修改接入信息参数说明。 表1 修改接入信息参数说明
file_operation 否 String 文件操作类型 add: 新增 delete: 删除 modify: 修改内容 attribute: 修改属性 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过
的文档被篡改。 编辑防护目录:根据需要修改已添加的防护目录。 删除防护目录:为方便管理,您可以删除已无需防护的目录。 执行暂停防护、编辑或删除防护目录后,防护目录下的文件将不再受“网页防篡改”功能的防护,建议您提前处理防护目录下的文档,再对文档执行暂停防护、编辑或删除的相关操作。
changeAutoOpenQuotaStatus 添加、编辑或删除常用登录IP地址 hss modifyLoginCommonIp 添加、编辑或删除常用登录地 hss modifyLoginCommonLocation 添加、编辑或删除登录IP白名单 hss modifyLoginWhiteIp
打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组 > 用户”。 双击Guest用户,在弹出的Guest属性窗口中,勾选“账户已禁用”。 单击“确定”,完成Guest用户禁用。 按照用户分配账户 根据业务要求,设定不同的用户和用户组。 例如,管理员用户,数据库用户,审计用户等。
基础版、企业版、网页防篡改版的特性差异? HSS功能特性? 什么是企业主机安全? 哪些区域提供HSS服务? 企业主机安全支持版本升级吗? 更多 告警事件处理 账户被暴力破解,怎么办? 如何避免账户破解攻击? 如何处理弱口令为安全的口令? 如何处理配置风险? 更多 开通与配置 Agent状态异常如何处理? 如何开启HSS防护?
replication :复制。 operation_definition OperationDefinitionInfo object 策略属性 保留规则 trigger BackupTriggerInfo object 备份:策略时间调度规则 表5 OperationDefinitionInfo
使用密钥登录Linux云服务器,设置root密码。 sudo passwd root 如果密钥文件丢失或损坏,请重置root密码。 使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config 修改如下配置项: 把PasswordAuthentication
pam_pwquality 其他Linux系统 man pam_cracklib CentOS、Fedora、EulerOS操作系统 执行以下命令,编辑文件“/etc/pam.d/system-auth”。 vi /etc/pam.d/system-auth 找到文件中的以下内容。 基于Red
成分配云服务器到服务器组的操作。 一个云服务器只能分配到一个服务器组。 相关操作 编辑服务器组 选择“主机管理 > 云服务器”下的“服务器组”页签。 在待修改的服务器组所在行的“操作”列,单击“编辑”,修改服务器组。 在弹出的对话框中,可重新修改“服务器组名称”和设置分组包含的云服务器。
ta.json 如果界面有返回值,表示可获取元数据,请执行7继续排查问题。 如果界面无返回值或卡住不动,请参考Linux服务无法获取元数据怎么办?解决无法获取元数据问题。 确认主机安全组入方向是否禁用ICMP命令。 使用另一台主机ping需要安装Agent的主机IP,不能ping
您即将访问非华为云网站,请注意账号财产安全