-
修复漏洞 - 主机安全服务(新版)HSS
修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频繁且对企业危害较高的系统漏洞,HSS漏洞库支持扫描该漏洞,如果使用HSS扫描时发现该漏洞,请优先排查修复。
-
概述 - 主机安全服务(新版)HSS
概述 除了勒索软件防护的通用举措(如何避免成为勒索受害者(通用举措)),HSS与CBR对勒索综合防御能力均具有影响: 当前勒索病毒频繁升级、变种,主机安全HSS可支持对勒索病毒的检测及系统风险项的识别,但无法做到百分百的病毒防护能力,需要通过配置CBR备份服务进一步提升勒索病毒防护能力
-
HSS与WAF的网页防篡改有什么区别? - 主机安全服务(新版)HSS
HSS网页防篡改版是专业的锁定文件不被修改,实时监控网站目录,并可以通过备份恢复被篡改的文件或目录,保障重要系统的网站信息不被恶意篡改,是政府、院校及企业等组织必备的安全服务。
-
开启应用进程控制防护 - 主机安全服务(新版)HSS
开启应用进程控制防护的方式在创建白名单策略时可设置: “策略生效方式”选择“学习完成后自动开启”:系统完成策略关联服务器学习后,自动为该策略的服务器开启应用进程控制防护。 “策略生效方式”选择“学习完成后手动开启”:您可根据实际业务情况手动为服务器开启应用进程控制防护。
-
HSS到期后不续费,对主机和业务有影响吗? - 主机安全服务(新版)HSS
停止续费风险 不续费会降低服务器的防护能力,遭受破解、入侵的风险会增加,会有很大的安全隐患,例如一般数据、程序都是运行在云服务器上,一旦系统被入侵成功,数据将面临被窃取或被篡改的风险,企业的业务将面临中断,造成重大损失。
-
查看容器节点防护状态 - 主机安全服务(新版)HSS
鼠标悬停在服务器名称处,可查看服务器详细信息,包含服务器ID、操作系统、系统名称、系统版本等。 容器防护状态 节点的防护状态,包括: 未防护:目标未开启防护。Agent安装完成后,单击“操作”列“开启防护”可以开启防护。 防护中:HSS为该服务器提供全面的主机安全防护。
-
管理勒索病毒防护策略 - 主机安全服务(新版)HSS
图1 设置防护策略参数 表1 防护策略参数说明 参数名称 参数说明 取值样例 服务器操作系统 选择服务器操作系统类型。 Linux 防护策略名称 设置防护策略的名称。 test 防护动作 发现勒索病毒事件后的处理方式。
-
HSS到期后不续费,对主机和业务有影响吗? - 主机安全服务(新版)HSS
停止续费风险 不续费会降低服务器的防护能力,遭受破解、入侵的风险会增加,会有很大的安全隐患,例如一般数据、程序都是运行在云服务器上,一旦系统被入侵成功,数据将面临被窃取或被篡改的风险,企业的业务将面临中断,造成重大损失。
-
查看并处理勒索病毒防护事件 - 主机安全服务(新版)HSS
开启勒索病毒防护后需要及时处置勒索病毒告警、修复系统及中间件漏洞。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护 ”,进入“勒索病毒防护”界面。
-
扫描病毒 - 主机安全服务(新版)HSS
HSS的病毒查杀功能,支持扫描服务器上的病毒文件,并提供以下三种病毒扫描方式供您扫描病毒: 快速查杀:节约时间成本的快速病毒扫描任务,查杀预置的系统关键文件和目录。 全盘查杀:比较耗费时间的全磁盘病毒扫描任务,全面清扫服务器中的病毒文件。
-
源IP被HSS拦截后,如何解除? - 主机安全服务(新版)HSS
如果被拦截的IP在默认拦截时间内没有再继续攻击,系统自动解除拦截。 如果您确认源IP是可信的IP(比如运维人员因为记错密码,多次输错密码导致被封禁),可单击“入侵检测 > 安全告警事件”页面下“已拦截IP”的“查看详情”,在弹出的页面,可手动解除被拦截的可信IP。
-
什么是网页防篡改? - 主机安全服务(新版)HSS
网页防篡改可实时监控网站目录,并通过备份恢复被篡改的文件或目录,保障重要系统的网站信息不被恶意篡改,防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。
-
漏洞修复失败怎么办? - 主机安全服务(新版)HSS
rpm -e XXX 如果是Kernel、Glibc等内核相关组件出现此问题,删除旧版本包可能会引起操作系统问题,建议您忽略该漏洞。
-
查看并处理基线检查结果 - 主机安全服务(新版)HSS
登录主机系统修改弱密码。 为保障您的主机安全,请您及时修改登录主机系统时使用弱口令的账号,如SSH账号。 为保障您主机内部数据信息的安全,请您及时修改使用弱口令的软件账号,如MySQL账号和FTP账号等。
-
开启恶意程序隔离查杀 - 主机安全服务(新版)HSS
开启恶意程序隔离查杀 开启恶意程序隔离查杀后,HSS对识别出的后门、木马、蠕虫等恶意程序,提供自动隔离查杀功能,帮助您自动识别处理系统存在的安全风险。
-
恢复服务器数据 - 主机安全服务(新版)HSS
通过备份数据恢复服务器业务数据时,请在还原之前验证备份是否正常,验证无误后,首先还原业务关键型系统。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
停止计费 - 主机安全服务(新版)HSS
如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
-
开启动态网页防篡改 - 主机安全服务(新版)HSS
前提条件 主机为Linux操作系统。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面,单击目标服务器“操作”列的“防护设置”,进入“防护设置”页面。
-
如何在Windows主机上设置口令复杂度策略? - 主机安全服务(新版)HSS
gpupdate/force 刷新成功后,以上设置被应用与系统中。 父主题: 基线检查
-
镜像、容器、应用的关系是什么? - 主机安全服务(新版)HSS
镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。