检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
出“添加防护策略”对话框。 图1 添加防护策略 配置策略信息，参数说明如表 防护策略参数说明所示。 图2 设置防护策略参数 表1 防护策略参数说明 参数名称 参数说明 取值样例 服务器操作系统 选择服务器操作系统类型。 Linux 防护策略名称 设置防护策略的名称。 test 防护动作
在防护配额页面，查看主机安全防护配额，参数详情请参见表1。 表1 主机防护配额参数说明 参数名称 参数说明 配额ID 配额的唯一标识ID。单击配额ID，进入配额基本信息页面，可查看配额创建时间、到期处理策略、最近交易订单等信息，也可以在该页面为配额添加标签。 版本类型 基础版 专业版 企业版 旗舰版
id}/tags/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID resource_type 是 String 由标签管理服务定义的资源类别，企业主机安全服务调用此接口时资源类别为hss resource_id 是 String
HSS如何拦截暴力破解？ 可检测的暴力破解攻击类型 HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server(暂不支持自动拦截) 、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机
并给您提供漏洞告警。 支持扫描和修复的漏洞类型 HSS各版本支持扫描和修复的漏洞类型请参见表 HSS各版本支持扫描和修复的漏洞类型。 表中的标识含义如下： √表示支持 ×表示不支持 表2 HSS各版本支持扫描和修复的漏洞类型 漏洞类型 功能 基础版 专业版 企业版 旗舰版 网页防篡改版
管理集群Agent 本章节为您介绍如何为集群升级、卸载Agent。 前提条件 集群状态为“运行中”。 约束与限制 升级Agent仅CCE集群支持；其他类型的集群如需升级Agent享受最新版企业主机安全，请先卸载Agent，再重新接入集群，详细操作请参考卸载集群Agent、为集群安装Agent。
在目标服务器所在行的“操作”列，单击“切换版本”。 在“选择开启方式”区域，依次选择计费模式、版本及配额，相关参数说明请参见表 切换版本参数配置说明。 表1 切换版本参数配置说明 参数 参数说明 计费模式 选择防护配额的计费模式。 包年/包月 按需计费 版本选择 选择服务器切换绑定的防护配额版本。
DC自建集群容器进行防护。具体支持防护的容器类型如表 容器防护限制所示。 表1 容器防护限制 类别 支持防护的容器类型 约束与限制 华为云 CCE集群容器 非集群纳管的容器 容器运行时限制：Docker、Containerd。 集群类型限制：CCE标准版、CCE Turbo版。
在“处理告警事件”对话框中，选择处理方式。处理方式说明请参见表 告警事件处理方式说明。 图2 选择处理方式 表1 告警事件处理方式说明 参数名称 参数说明 处理方式 我已手动处理 您已自行手动处理事件，您可以添加“备注”信息，方便您记录手动处理该告警事件的详细信息。 忽略 仅忽略本次
为文件提供全面的安全防护。两者的差异如表1所示。 表1 主机安全告警和文件完整性管理的文件保护差异 差异类别 主机安全告警 文件完整性管理 监控类型 文件、目录 文件 告警类型 文件提权：对提升文件权限的行为进行告警。 文件/目录变更：实时监控系统文件/目录，对创建、删除、移动、修改属性或修改内容的操作进行告警。
在目标服务器所在行的“操作”列，单击“切换版本”。 在“选择开启方式”区域，依次选择计费模式、版本及配额，相关参数说明请参见表 切换版本参数配置说明。 表1 切换版本参数配置说明 参数 参数说明 计费模式 选择防护配额的计费模式。 包年/包月 按需计费 版本选择 选择服务器切换绑定的防护配额版本。
> 企业主机安全”，进入企业主机安全页面。 在“总览”页面右上角，单击“购买主机安全”，进入购买主机安全页面。 配置购买参数。 表1 购买主机安全参数设置 参数 示例 说明 计费模式 包年/包月 选择HSS的计费模式。更多信息，请参见计费说明。 包年/包月：按订单的购买周期计费，
为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。
侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。 当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令需要您自行排查，如nacos、weblogic等。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
fa149a-4504-4872-b324-f65e5a76117b 规格 企业主机安全的配额版本 本例为企业版 使用量类型 按需计费企业主机安全的使用量类型为“时长” 单价 按需计费模式为简单定价（使用量*单价）时提供单价信息。 按需计费企业主机安全属于简单定价，您可以在企业主机安全价格详情中查询单价。
VPC终端节点”，进入“终端节点”页面。 在页面右上方，单击“购买终端节点”，进入购买“终端节点”页面。 根据页面信息，配置购买参数。 区域：选择“华东二”或“西南-贵阳一”。请根据主机要接入的区域选择。 服务类别：选择“云服务”。 选择服务：选择“com.myhuaweicloud.xxx.hss-agent
新建基线策略 表1 新建基线策略信息 参数名称 参数说明 取值样例 策略名称 自定义策略名称。 linux_web1_security_policy 操作系统 选择基线检测的目标系统。 Linux Windows Linux 检测基线 自定义勾选支持的检测标准及类型，详情如下： Linux系统：
在左侧导航树中，选择“安全与配置 > 告警配置”，进入“告警配置”页面。 在“告警配置”页面，配置告警事件、告警方式等信息。相关参数配置请参见表 配置告警信息。 图2 告警配置 表1 配置告警信息 参数名称 参数说明 取值样例 实时告警通知 实时告警通知会在事件发生时，及时发送告警通知至您添加的手机号或者邮箱
在告警事件列表上方，单击“导出”，导出所有安全告警事件。 如果您只需要导出某一类告警或某个ATT&CK攻击阶段的告警，您可以在待处理告警栏，选中相应的告警事件类型或ATT&CK攻击阶段，再单击“导出”。 在安全告警事件界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的告警事件信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
