检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
group_name 否 String 服务器组名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)
Pipeline项目构建阶段对镜像进行安全扫描。 接入CI/CD 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏,选择“安装与配置 > 容器安装与配置”,进入“容器安装与配置”页面。 选择“CI/CD接入设置”页签,单击“接入配置”,系统弹出“接入配置”对话框。
主机安全服务之“网页防篡改”:拒绝网页变脸,服务实时在线! 父主题: 知识科普
创建代理服务器 创建1台云上服务器,作为第三方服务器的代理服务器。 登录华为云控制台购买弹性云服务器,关于购买弹性服务器的详细介绍请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格,内存需选择8GiB或以上规格。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID Content-Type 否
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) Content-Type 否 String 缺省值:application/json;
勾选。此处示例“勾选”。 服务器root密码:根据服务器实际信息进行填写。 服务器登录端口:根据服务器实际登录端口进行填写。此处示例“22”端口。 图2 填写服务器验证信息。 单击“确定”,Agent开始安装。 选择“已安装主机”页面,筛选查看目标服务器Agent状态。 Agen
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) Content-Type 否 String 缺省值:application/json;
群的类型、节点、版本、状态等信息。 支持的操作系统:Linux。 检测周期:手动检测。 × × × × × √ 服务 统计、展示服务和断点的详细信息,您可以查看所有服务的命名空间、所属集群等信息。 支持的操作系统:Linux。 检测周期:手动检测。 × × × × × √ 工作负载
关闭勒索防护;暂不支持关闭备份防护,若需要解绑存储库,请前往cbr服务进行操作。 响应参数 无 请求示例 关闭服务器勒索病毒防护,目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f,目标服务器的Agent ID为c9bed5397db449ebdfb
展示HSS的最佳实践文档,单击文档标题可查看对应文档内容。 常见问题 展示HSS的常见问题文档,单击文档标题可查看对应文档内容。 相关安全服务 展示和HSS关联的安全服务,单击服务标识,可跳转到对应服务的控制台。 安全评分标准及提高评分方法 HSS安全评分满分100分表示无任何风险,分数越低表示安全风险越多。
为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包,如果没有nginx软件包需完成配置yum源,并临时绑定公网IP,待安装结束之后再解绑公网IP。
14;BYMINUTE=00'。 响应参数 无 请求示例 开启服务器勒索病毒防护,目标服务器操作系统类型为Linux,目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f,目标服务器的Agent ID为c9bed5397db449ebdfba1
勒索病毒防护”,进入防护服务器列表,单击目标服务器“操作”列的“扩容”。 在弹出窗口中输入“新增容量(GB)”。 图1 输入新增容量值 确认无误,单击“确定”,页面跳转至支付页面,支付完成后可返回“防护服务器”页面查看目标服务器存储容量。 如果未完成支付,目标服务器的“存储状态”会显示“被锁定”,支付后,状态恢复正常。
为第三方服务器安装Agent 为第三方服务器安装Agent,完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令(Linux)制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器,粘贴并执行Linux安装命令。
恢复服务器数据 如果服务器遭受勒索攻击,不幸失陷,您可以通过备份恢复服务器数据将损失降到最小化。通过备份数据恢复服务器业务数据时,请在还原之前验证备份是否正常,验证无误后,首先还原业务关键型系统。 前提条件 已开启勒索备份,详细操作请参见开启勒索备份。 恢复服务器数据 登录管理控制台,进入企业主机安全界面。
通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型,通过代理服务器制作对应的Agent安装命令(Linux)或Agent安装包(Windows)。 通过代理服务器制作Agent安装命令(Linux) 登录代理服务器 执行以下命令进入tmp目录。 cd /tmp
HSS有没有服务等级协议? 主机安全没有单独的服务等级协议,服务等级协议请参见:https://www.huaweicloud.com/declaration/sla.html。 父主题: 其他
主机安全服务(新版)来啦! 父主题: 知识科普
用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region Id 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 host_name String 服务器名称 protect_status