检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域对应的项目中设置相关权限,并且该权限仅对此项目生效,如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问HSS时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,
"nodes","services","endpoints","configmaps","events","persistentvolumeclaims","persistentvolumes","podtemplates","replicationcontrollers","serviceaccounts"
告警事件展示在“容器安全告警”页面中,事件列表仅展示最近30天的告警事件。 您需要根据自己的业务需求,自行判断并处理告警。告警事件处理完成后,告警事件将从“未处理”状态变更为“已处理”。HSS将不再对已处理的事件进行统计。 处理单个告警事件 在目标告警事件所在行的操作列,单击“处理”。 批量处理告警事件 勾选
量为服务器卸载Agent。 Agent离线卸载 卸载Linux版本Agent 登录需要卸载企业主机安全Agent的云服务器,并执行如下命令切换到root用户。 su - root 请按如下操作,停止企业主机安全。 执行如下命令停止服务。 /etc/init.d/hostguard
卸载Agent后企业主机安全将无法为该服务器提供任何防护。 卸载Linux版本Agent 登录需要卸载企业主机安全Agent的云服务器,并执行如下命令切换到root用户。 su - root 请按如下操作,停止企业主机安全。 执行如下命令停止服务。 /etc/init.d/hostguard
最大数量。 将上述启动参数填写至配置文件kube-apiserver.yaml时,注意与kube-apiserver.yaml中的启动参数格式保持一致,且不能存在制表符(tab)。 (可选)如果您的kube-apiserver是以Pod形式存在,请按如下步骤将审计日志持久化到主机上。
告警事件展示在“主机安全告警”页面中,事件列表仅展示最近30天的告警事件。 您需要根据自己的业务需求,自行判断并处理告警。告警事件处理完成后,告警事件将从“未处理”状态变更为“已处理”。 处理单个告警事件 在目标告警事件所在行的操作列,单击“处理”。 批量处理告警事件 勾选所有目标告警事件,并在告警事件列表上方单击“批量处理”。
、Redis及系统账号弱口令,Windows系统的系统账号弱口令等;建议您使用HSS检测服务器系统中的弱口令,并及时提升口令安全强度,定期更换口令,从而规避弱口令带来的安全风险。 前提条件 主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护。详细操作请参见HSS接入概述。
描述 parent_id String 父节点Id id String 节点account_id urn String 组织的统一资源名称,格式:organizations::{management_account_id}:xxxxx:{org_id}/xxxxxxxx。 name
低业务受损程度。详细操作请参见开启勒索备份。 阅读并勾选《容器安全服务免责声明》。 单击“确定”,开启节点防护,目标节点的“容器防护状态”变更为“防护中”,说明该节点已开启防护。 查看检测详情 开启防护后,企业主机安全将立即对主机执行全面的检测,检测时间可能较长,请您耐心等待。 在左侧导航栏,选择“资产管理
购买。 按需计费:按实际使用的时长计费,以小时为单位,每小时整点结算,不设最低消费标准。 区域 华北-北京四 选择主机所在区域。购买后无法更换区域,请谨慎选择。 版本规格 旗舰版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择,不同版本之间功能有所差异,各版本的功能支持详情,请参见产品功能。
S检测到的您服务器上存在的配置风险,参数说明如表 基线检查概览所示。 如果您想查看不同的手动基线检查策略下服务器的检查数据统计,您可以通过切换“基线检查策略”进行查看。 图1 基线检查概览 表1 基线检查概览 参数名称 参数说明 基线检查策略 选择要查看的基线策略检测的结果,所有
ckups 参数同时为空,备份会永久保留。最小值:1, 最大值:99999, 缺省值:-1 timezone String 用户所在时区,格式形如UTC+08:00,若没有选择年备,月备,周备,日备中任一参数,则不能选择该参数。 week_backups Integer 保留周备
选择验证码验证,仅通过实时收到的验证码进行验证。 图10 验证码验证 单击“确定”,完成开启双因子认证的操作。 返回“双因子认证”页面,查看目标服务器“双因子认证状态”变更为“开启”,表示开启成功。 开启双因子认证成功后,需要等大约5分钟才生效。 在开启双因子认证功能的Windows主机上远程登录其他Wind
ups 参数同时为空,备份会永久保留。最小值:1, 最大值:99999, 缺省值:-1 timezone 否 String 用户所在时区,格式形如UTC+08:00,若没有选择年备,月备,周备,日备中任一参数,则不能选择该参数。 week_backups 否 Integer 保留
用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。更多信息,请参见计费说明。 区域 华北-北京四 选择主机所在区域。购买后无法更换区域,请谨慎选择。 版本规格 网页防篡改版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择,不同版本之间功能有所差
ups 参数同时为空,备份会永久保留。最小值:1, 最大值:99999, 缺省值:-1 timezone 否 String 用户所在时区,格式形如UTC+08:00,若没有选择年备,月备,周备,日备中任一参数,则不能选择该参数。 week_backups 否 Integer 保留