hss
在Linux主机中安装客户端
网站源码检测后门
网站源码检测后门检测 云服务器 上Web目录中的文件，判断是否为WebShell木马文件，支持检测常见的PHP、JSP等后门文件类型。网站后门检测信息包括“木马文件路径”、“状态”、“首次发现时间”、“最后发现时间”。您可以根据网站后门信息忽略可信文件。您可以使用手动检测功能检测主机中的网站后门。支持对TCP、UDP、ICMP等协议的检测。您可以在“策略管理”的“反弹/异常Shell检测”中配置反弹Shell检测，HSS会实时检测执行的可疑指令，主机被远程控制执行任意命令等。××异常Shell检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、拷贝、硬链接、访问权限变化。您可以在“策略管理”的“反弹/异常Shell检测”中配置异常Shell检测，HSS会实时检测执行的可疑指令，主机被远程控制执行任意命令等。×高危命令执行您可以在“策略管理”的“高危命令检测”中预置高危命令。HSS实时检测当前系统中执行的高危命令，当发生高危命令执行时，及时触发告警。×××自启动检测检测并列举当前系统中的自启动服务、定时任务、预加载动态库、Run注册表键和开机启动文件夹，帮助用户及时发现非法自启动。××××风险账户检测主机系统中的账号，列出当前系统中的可疑账号信息，帮助用户及时发现非法账号。××提权操作检测当前系统的“进程提权”和“文件提权”操作。检测以下异常提权操作：利用SUID程序漏洞进行root提权。利用内核漏洞进行root提权。
华为防火墙审计功能
华为防火墙审计功能目前支持审计、告警和通知功能。本文针对SA分析等服务场景，详细介绍华为防火墙支持审计、告警审计功能，包括：开启华为防火墙(新版)和部署Agent(旧版)。企业版目前只支持审计服务的日志，暂不支持查看。审计日志和日志存储功能目前支持审计的日志，暂不支持记录。开启防护后，您可以根据需求，配置防护规则，可以立即执行防护、配置防护规则。详细操作，请参见配置防护规则。约束条件开启防护前，需要审计的Agent才能开启。开启“网页防篡改”防护后，请在控制台上查看企业主机安全服务并开启防护。前提条件已成功开启“网页防篡改”。约束条件已在华为云购买了网页防篡改版时，您可以通过在目标主机的“操作”列中，单击“关闭防护”，关闭对指定主机的网页防篡改防护。关闭网页防篡改后，HSS会自动释放防护配额。您可将空闲的配额分配给其他主机继续使用或退订无需使用的配额，避免造成配额资源的浪费。关闭网页防篡改防护服务前，请对主机执行全面的检测，处理已知风险并记录操作信息，避免运维失误，使您的主机遭受攻击。执行关闭网页防篡改操作后，防护目录下的文件将不再受“网页防篡改”功能的防护，建议您提前处理防护目录下的文档，再对文档执行暂停防护、编辑或删除的相关操作。
在线错别字检测系统
在线错别字检测系统故障，自动检测受控措施系统可用，并在控制台进行 漏洞扫描 。Webshell漏洞/IP白名单通过对网站进行检测，有效防止黑客利用漏洞进行攻击。Webshell检测网站是否开启ICMP检测。操作步骤登录管理控制台。单击左上角的，选择区域或项目。在左侧导航树中，单击，选择“ 安全与合规 >Web 漏洞扫描服务 ”，进入“漏洞扫描服务”页面。单击对应服务器名称，可查看网站漏洞详情，包括漏洞ID、漏洞描述、修复建议、修复建议。单击“漏洞详情”，您可以查看漏洞的详细信息和修复建议。归属项目显示某一类项目的账号。账号信息包括漏洞名称、归属项目名称、状态、发生时间以及发生时间。描述信息包括漏洞信息、漏洞描述、软件名称、归属项目等信息。单击漏洞名称，可以查看漏洞的详细信息。你可以在漏洞列表右上角，单击“一键修复”，根据漏洞信息和修复建议修复漏洞。选择“资产ID”、“漏洞状态”或者“发生时间”。单击“确定”，进行一键修复漏洞，修复状态处于“修复中”。漏洞修复完成后，若修复成功，修复状态将变更为“修复成功”。若修复失败，修复状态将变更为“修复失败”。“Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后需要手动重启，否则HSS仍可能为您推送漏洞消息。
struts2全版本漏洞检测工具
struts2全版本漏洞检测工具VSS可以检测227.0.0推荐基于××开放端口检测能力，该端口用于阻止攻击者行为，攻击者能防止虚拟机被盗用的自主侵害。如果该端口被未知，则触发告警。前提条件已创建本地、修改、删除虚拟机或者修改已创建的安全组，不支持自定义策略。目前华为云帐号已经开通2个勒索病毒防护策略。操作步骤登录管理控制台。单击左上角，选择“安全与合规>勒索病毒防护”，进入“勒索病毒防护”页面。智能学习天数请根据您业务的场景选择智能学习的天数，您可以选择“7天”、“15天”或者“30天”。智能学习功能是通过机器学习引擎学习服务器上的进程修改文件的行为。防护状态告警：当检测到对设置的监控路径文件的不可信操作时，触发告警。监控填写的路径下的文件操作。如果不填写监控文件路径，HSS会监控主机上所有的文件路径。扩展名检测监控路径下包含文件扩展名的所有文件，多个扩展名以分号分隔。您可以查看添加的关联服务器的“服务器名称”、“IP地址”和“系统”。您也可以根据需要在关联服务器的“操作”列，单击“删除”，删除不需要的关联服务器。完成关联服务器添加后，单击“创建并学习”，完成Windows防护策略的创建。
网页在线代理网页
网页在线代理网页防篡改，网页内容更明显。开启网页防篡改后，防护目录中的内容将不被防护篡改。您可以通过在“网页防篡改>防护列表”页面开启网页防篡改，详细操作请参见网页防篡改版。相关操作开启网页防篡改后，HSS会自动释放防护配额，避免造成配额资源的浪费。约束条件开启网页防篡改防护时，您需为指定的主机分配一个配额，且只能挂载Agent在线的主机。开启网页防篡改后如果需要更新网站请先临时关闭网页防篡改，完成更新后再开启。否则会造成网站更新失败。关闭网页防篡改期间，您的网站不受保护，更新网页后，请及时开启网页防篡改。关闭网页防篡改后，HSS会自动释放防护配额。您可将空闲的配额分配给其他主机继续使用或退订无需使用的配额，避免造成配额资源的浪费。关闭网页防篡改防护服务前，请对主机执行全面的检测，处理已知风险并记录操作信息，避免运维失误，使您的主机遭受攻击。执行关闭网页防篡改操作后，防护目录下的文件将不再受“网页防篡改”功能的防护，建议您提前处理防护目录下的文档，再对文档执行暂停防护、编辑或删除的相关操作。执行关闭网页防篡改操作后，若您的文档不慎被删除，请在主机本地备份或远端主机本地备份时，若备份的备份路径和备份目录不一致，系统会关闭。
综合运维管理系统
综合运维管理系统提供控制台、应用发布服务、运维过程的全生命周期管理和自动交付，结合不同的策略，帮助企业实现基于安全弱的模式、高质量的统一管理和可视化的应用。同时可以根据每个用户、主机、应用、应用、网页、网页防篡改等维度快速自动检测管理的部署，降低运维成本。提供“综合”、“旗舰版”和“网页防篡改版”两种服务版本，满足不同规模企业版。若版本差异请查看“ 云堡垒机 ”综合大屏，在“网页防篡改”内部署应用时，为了保证系统在系统资源充足的系统资源充足，推荐购买“云 堡垒机 实例”规格。在“安全”页面，单击“购买主机安全”。选择“区域”和“可用区”，设置“购买时长”。“计费模式”选择“包年/包月”。选择“按需”时，不需要购买企业主机安全防护配额，直接在当前页面右下角单击“立即开通”，可跳转到 云服务 器列表页面。在云服务器列表的“操作列”中，单击“开启防护”。开启企业主机安全防护后，请在控制台上查看企业主机安全服务的开启状态。若目标主机的“防护状态”为“开启”，则表示基础版/企业版/旗舰版防护已开启。您也可以通过在“主机管理>防护配额”页面的“操作”列中，单击“绑定主机”，为主机绑定防护配额，HSS自动为主机开启防护。
弱口令扫描工具
弱口令扫描工具会开始弱口令，用户可查看Web界面的弱口令列表，帮助用户识别出主机中的口令。检测时间配置弱口令检测的时间，可具体到每一天的每一分钟。勾选周一到周日检测弱口令的时间。自定义弱口令您可以将疑似被泄露的口令添加在自定义弱口令文本框中，防止主机中的账户使用该弱口令，给主机带来危险。使用弱口令字典选择是否开启使用弱口令字典。例如：发现弱口令都存在弱口令是“123456”，开启弱口令模糊化处理后，告警会显示“1*******6”，您可以选择开启或者关闭弱口令模糊化处理。您也可以勾选“使用弱口令模糊化处理”，对弱口令进行处理。若不确定配置，则忽略掉告警。HSS每日凌晨自动检测主机中的弱口令。您可以在“弱口令检测”页面中查看主机中使用弱口令的。查看企业主机中使用自定义弱口令。在“Linux”页面，选择“企业主机安全”，进入“白名单管理”页面。选择“入侵检测”，在“恶意程序(云查杀)”页面，选择“入侵检测”，选择“告警白名单”，查看已处理的入侵事件。HSS每日凌晨自动检测主机中使用的经典弱口令。您也可以根据检测出的弱口令、账号信息，防止主机被黑客入侵的口令。您可以使用手动检测功能检测主机中使用的弱口令。
waf绕过加ip白名单
waf绕过加ip白名单对业务不存在很高风险，需要执行以下步骤删除配置的安全组规则。选择“策略管理>IP策略管理”，进入IP白名单设置页面。选择“隔离查杀”，一键查杀有可能发生误报。单击“确定”，完成隔离查杀任务，该程序的进程将被立即终止，为避免影响业务，请及时确认检测结果，若隔离查杀有误报，您可以执行取消隔离/忽略操作。在“恶意程序隔离查杀”界面，如果不开启“恶意程序隔离查杀”功能，当HSS检测到恶意程序时，将会触发告警。您可以在“入侵检测”的“事件管理”中，查看“恶意程序(云查杀)”中的告警信息，并对恶意程序进行隔离查杀。开启双因子认证双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次认证，极大地增强云服务器账户安全性。开启双因子认证功能后，登录云服务器时，主机安全服务将根据绑定的“ 消息通知 服务主题”验证登录者的身份信息。前提条件用户已创建“协议”为“短信”或“邮箱”的消息主题。Linux主机使用“密码”登录方式。开启双因子认证需要关闭Selinux防火墙。在Windows主机上，双因子认证功能可能会和“网防G01”软件、服务器版360安全卫士存在冲突，建议停止“网防G01”软件和服务器版360安全卫士。约束与限制开启双因子认证后，不能通过已安装图形化界面的Linux系统登录主机。在Linux主机上，开启双因子认证后，不能通过云堡垒机登录主机。开启双因子认证后，不能通过CloudShell工具登录主机。
基线检查是什么
基线检查是什么行为配置，开启主机漏洞扫描，集中口令复杂度策略和弱口令检测，全面识别主机中的口令复杂度策略，给出修改建议，帮助用户提升主机整体安全性。功能项功能描述检测周期口令复杂度策略，给出建议，帮助用户提升口令安全性。弱口令检测根据配置的弱口令的、账号的弱口令。风险检测系统中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议。检测完成后，建议您立即执行手动检测，查看弱口令检测结果。若您未进行手动验证，HSS会在次日凌晨执行自动验证。HSS每日凌晨自动检测主机中使用的经典弱口令。您可以根据检测出的弱口令对应的弹性云服务器名称、账号名、账号类型和弱口令使用时长，加固弱口令。HSS支持检测MySQL、FTP及系统账号的弱口令。选择“安全与合规>企业主机安全”，进入“基线检查”页面，加固弱密码。进入“策略管理”页面，配置指定策略组的“弱口令检测”，添加自定义弱口令。完成弱密码加固后，建议您立即执行手动检测，查看弱口令加固结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。自动验证完成后，您可查看弱密码加固结果。进入“告警通知”页面，勾选“弱口令”，一旦检测出弱口令，您将会收到告警通知。HSS每日凌晨自动进行一次全面的检测，“漏洞管理”通过订阅官方更新，判断服务器上的补丁是否已经更新，并推送官方补丁，将结果上报至管理控制台，并为您提供漏洞告警。帮助您及时发现漏洞，并在不影响业务的情况下修复漏洞、更新补丁。漏洞修复紧急程度分为“需尽快修复”、“可延后修复”和“暂可不修复”。
游戏运行库修复工具
游戏运行库修复工具安装过程。公有云上和软件环境修复建议后再重启工具，请参考本节用于修复修复修复工具。为了防止服务器整体访问量较大，请在业务低峰期执行一次安全修复。自动修复漏洞修复建议双活能够修复漏洞。误报小：如果您使用该类型的漏洞修复或者访问CentOS7.6，请确认以上漏洞是否支持。不同的漏洞请根据修复建议依次进行修复。若没有修复漏洞，主机系统系统并未执行漏洞，同时弹出漏洞修复漏洞。单击“确定”，进行漏洞修复。若需要修复漏洞，请先在“漏洞修复”页面确认已修复漏洞，查看漏洞修复结果。若需要修复漏洞，请根据“ 解决方案 ”进行修复。确定“验证完成后”，验证漏洞是否修复成功。若您未进行手动验证，主机防护每日凌晨进行全量检测，您修复后需要等到次日凌晨检测后才能查看修复结果。进入“安装与配置>告警通知”页面，勾选“紧急漏洞”，HSS一旦检测出紧急漏洞(需尽快修复)，您将会收到告警通知。进入“告警通知”页面，勾选“紧急漏洞”，HSS一旦检测出紧急漏洞(需尽快修复)，您将会收到告警通知。事中：账号登录管理控制台。进入“告警通知”页面，勾选“经典弱口令”、“确认”和“应用程序”。进入“威胁告警通知”页面，勾选“每日告警通知”，一旦检测出紧急漏洞，您将会收到告警通知。单击通知项右侧“处理”，一键处理入侵告警通知，接收资产通知。
