检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤： 以root用户登录服务器。 执行以下命令，检查是否安装了DenyHosts。 ps -ef | grep denyhosts.py 如果界面回显类似以下信息，则说明安装了DenyHosts。 执行以下命令，停止DenyHosts。
文件完整性管理功能页面会一直保有服务器的文件变更记录，有助您定位发现可疑的更改。 在企业主机安全控制台的左侧导航栏选择“主机防御 > 文件完整性管理”，进入文件完整性管理界面。 查看云服务器的文件变更情况。
根据目标服务器“扫描详情”中显示的失败原因，参考漏洞扫描失败原因及解决办法处理漏洞扫描失败问题。 应急漏洞如需查看失败原因，在扫描详情中单击“查看详情”，可查看具体漏洞扫描失败的原因。
图4 进入default项目 在“资源”页签下，选择区域、服务，并单击“搜索”，筛选HSS资源，如图 筛选HSS资源。 图5 筛选HSS资源 根据1获取的配额ID，搜索主机配额，并迁出配额，如图6所示。
约束与限制 仓库镜像如需使用镜像安全扫描功能，无需购买HSS任何版本，开通容器镜像扫描按次收费增值服务即可，具体操作请参见开通容器镜像按次收费扫描。 CI/CD镜像扫描功能仅适用Jenkins Pipeline模式。
为了预防勒索病毒攻击，避免被勒索面临巨大的经济损失风险，您可以使用“HSS+CBR”组合为服务器做好“事前、事中、事后”的勒索病毒防护。
参数 是否必选 参数类型 描述 user_name 否 String 账号名 host_id 否 String 主机id root_permission 否 Boolean 是否有root权限 host_name 否 String 主机名称 private_ip 否 String 服务器私有
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 tags Array of MultiValueTagInfo objects 标签信息 表4 MultiValueTagInfo
host_id String 服务器ID private_ip String 服务器私有IP public_ip String 弹性公网IP地址 os_type String 操作系统类型，包含如下2种。
表1 功能差异 功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单，只允许白名单内的IP通过SSH登录指定服务器。 请确保将所有需要发起SSH登录的IP地址都加入白名单中。
在目标服务器的所在行的“操作”列，单击“恢复”，弹出恢复确认对话框。 单击“确定”，恢复隔离文件。 被隔离查杀的程序恢复隔离后，文件的“读/写”权限将会恢复，但被终止的进程不会再自动启动起来。 父主题： 检测与响应
ID host_name String 服务器名称 private_ip String 服务器私有IP public_ip String 弹性公网IP地址 asset_value String 资产重要性，包含如下3种 important ：重要资产 common ：一般资产 test
是否必选 参数类型 描述 host_id 否 String 主机id host_ip 否 String 主机ip host_name 否 String 主机名称 auto_launch_name 否 String 自启动项名称 type 否 Integer 自启动项类型 0 ：自启动服务
默认hss，cce集成防护调用场景使用: hss：hss服务 cce：cce服务 charging_mode 否 String 付费模式，cce集成防护调用场景使用: on_demand:按需 free_security_check:免费安全体检 cce_protection_type
有权限从API服务器检索机密的攻击者（例如，通过使用Pod的服务账户）可以访问敏感信息，其中可能包括各种服务的凭证。 创建DaemonSet：检测创建DaemonSet的行为。
可在列表上方输入服务器名称、IP地址、账号名称等，并按下Enter键，搜索目标内容进行导出。 父主题： 基线检查
目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
如果指定企业项目下有一台服务器关闭了自保护策略，此开关就会显示为关闭。 开启Agent自保护 关闭Agent自保护 自保护策略 “安全运营 > 策略管理 > 策略组 > 自保护” 开启后，仅策略组关联服务器的Agent自保护功能会被开启。 如何启停Agent自保护策略？
加固您的服务器安全。 Linux主机SSH登录的安全加固，详细信息请参见Linux云服务器SSH登录的安全加固。 账户被尝试破解，攻击源IP被拦截 如果您为主机开启了HSS基础版及以上防护，HSS会为您的主机提供暴力破解防护。
优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。
