检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”，HSS会自动为该ECS安装Agent，并开启防护。 “计费模式”选择的“包年/包月”，您可以选择“基础版”、“企业版”、“旗舰版”和“网页防篡改版”企业主机安全，完成购买后，HSS自动为该ECS开启相应版本的主机防护。 “计费模式”选择的“按需计费”，您可以选择“企业版”企业
如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启企业主机安全旗舰版、网页防篡改版或容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加密进程执行自动隔离（极小概率存在误隔离）；此外，
检测重要文件的提权或持久化等访问行为，对访问行为进行告警。 Windows网页防篡改 防止网站Windows服务器中的静态网页文件被篡改。 Linux网页防篡改 防止网站Linux服务器中的静态网页文件被篡改。 动态网页防篡改 防止网站Windows和Linux服务器中的动态网页文件被篡改。 应用防护 为运行时的应用
升级成功后按照绑定配额的操作进行重新绑定目标服务器即可开启防护。 升级至网页防篡改 升级的目标规格为网页防篡改版时，需购买网页防篡改版本配额，购买后如果目标服务器处于防护状态需将目标服务器防护关闭，重新为目标服务器绑定网页防篡改版配额。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
y_group：旗舰版windows系统预置策略，可通过复制该策略组来创建新的策略组。 wtp_主机名称：网页防篡改版策略，每台主机开启网页防篡改防护时都会默认生成对应的网页防篡改策略组。 ID 策略组的ID号，对策略组的唯一标识。 描述 对策略组的描述。 支持的版本 策略组支持的企业主机安全的版本。
是否可以不开启HSS告警通知？ 可以不开启HSS告警通知。 如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置：
容器镜像安全 容器安全告警 网页防篡改 添加防护目录 添加特权进程 定时开启网页防篡改 开启动态网页防篡改 查看网页防篡改报告 常见问题 了解更多常见问题、案例和解决方案 热门案例 如何处理漏洞？ Agent状态异常如何处理？ 如何开启HSS防护？ 基础版、企业版、网页防篡改版的特性差异？
为了进一步提升您主机的勒索病毒防御能力，降低主机被勒索后的业务损失风险，建议您开启勒索防护备份，定期为服务器备份数据。 前提条件 已开启企业主机安全版本为旗舰版、网页防篡改版或容器安全版。 约束与限制 仅华为云主机支持勒索备份功能。 步骤一（可选）：购买备份存储库 如果您未购买备份存储库，您可以参考本节
提供事前预防、事中防御、事后检测的全面防护，全面降低入侵风险。 轻量Agent Agent占用资源极少，不影响主机系统的正常运行。 网页防篡改 使用第三代网页防篡改技术，内核级事件触发技术，锁定用户目录下的文件后，有效阻止非法篡改行为。 篡改监测自动恢复技术，在主机本地和远端服务器上实
如何修改接收告警通知的手机号或邮箱？ 开启告警通知功能后，HSS通过您设置的手机号或邮箱向您发送告警通知，帮助您及时了解主机/网页内的安全风险。 设置HSS告警通知时，您可以选择“消息中心”或者“消息主题”，如图1所示。 选择的是“消息中心”，则参照消息中心修改手机号或邮箱。 选
安全进程、卸载Agent。 自保护功能默认是关闭状态，如果需要开启/关闭该功能，请参考本章节操作。 约束限制 仅企业主机安全版本为旗舰版、网页防篡改版、容器版，且Linux Agent版本≥3.2.12或Windows Agent版本≥4.0.18时，支持企业主机安全自保护。 W
导出基线检查报告 您可以参考本章节导出基线检查报告到本地。 约束限制 仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 导出基线检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防
险会急剧上升，建议保持开启防护的状态。 关闭网页防篡改版防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“主机防御 > 网页防篡改”，进入“网页防篡改”界面，选择“防护配置”页签，进入“防护配置”页面。
义周期报告的形式，统计并展示用户已防护主机的安全趋势和关键事件、风险。 约束与限制 使用安全报告功能，需开启HSS专业版、企业版、旗舰版、网页防篡改版及容器版任一版本。 生成的报告将保存6个月，以满足等保测评以及审计的需要。 安全报告使用说明 HSS默认预置了周报和月报，您的资产
hss:wtpScheduledProtections:get - 设置网页防篡改告警 hss:wtpAlertConfig:set - 查询网页防篡改告警 hss:wtpAlertConfig:get - 查询网页防篡改统计信息 hss:wtpDashboard:get - 查询策略组信息
病毒的入侵危害巨大。 双因子认证 双因子认证是指结合密码以及验证码两种条件对用户登录行为进行认证的方法。 网页防篡改 网页防篡改为用户的文件提供保护功能，避免指定目录中的网页、电子文档、图片等类型的文件被黑客、病毒等非法篡改和破坏。 集群 集群是同一个子网中一个或多个弹性云服务器
企业主机安全（HSS） 基础安全 提升主机整体安全性。 资产管理 漏洞管理 检测与响应 基线检查 网页防篡改 漏洞管理服务（CodeArts Inspector） 应用安全 提升网站整体安全性。 多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 Web应用防火墙（WAF） 应用安全 保护Web应用程序的可用性、安全性。
分）并应用到主机，提升主机勒索病毒防御能力，详细操作请参见开启勒索病毒防护。 未开启网页防篡改策略 网页防篡改版 20 × 对于HSS网页防篡改版，需开启网页防篡改并应用到主机，详细操作请参见网页防篡改版。 未开启容器运行时检测策略 容器安全版 20 × 对于HSS容器版，需开启
基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题：
y_group：旗舰版windows系统预置策略，可通过复制该策略组来创建新的策略组。 wtp_主机名称：网页防篡改版策略，每台主机开启网页防篡改防护时都会默认生成对应的网页防篡改策略组。 ID 策略组的ID号，对策略组的唯一标识。 描述 对策略组的描述。 支持的版本 策略组支持的企业主机安全的版本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
