检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“Agent管理”页签,卸载目标自建集群所有容器节点服务器的Agent。 详细操作请参见卸载主机Agent。 父主题: 容器管理
手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? 漏洞扫描失败怎么办? Ubuntu漏洞修复是否需要订阅Ubuntu Pro?
在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。 (可选)如果您已开通企业项目,可在页面上方“企业项目”下拉框中选择企业项目,查看目标企业项目下的相关信息和数据。
病毒查杀 查询病毒查杀可选服务器列表 删除自定义查杀策略 创建自定义查杀策略 查询自定义查杀策略列表 编辑自定义查杀策略 导出病毒扫描结果列表 处置病毒扫描结果 查询病毒扫描结果列表 查询病毒查杀统计信息 创建病毒扫描任务 查看病毒扫描任务列表 查询“病毒查杀按次计费”开关状态 父主题
HSS是否支持防护本地IDC服务器? HSS是否和其他安全软件有冲突? HSS与WAF有什么区别? HSS支持跨账号使用吗? 什么是HSS的Agent? 企业主机安全可以跨云使用吗? 企业主机安全支持版本升级吗? HSS是否支持病毒查杀?
在“云服务器”页签中,在搜索框筛选“防护状态”为“未防护”的主机,查看未绑定配额的主机。 图1 筛选未绑定配额的主机 父主题: 防护配额
图1 网页防篡改 在目标服务器所在行的“防护目录数”列,单击数值,弹出防护目录详情页。 图2 防护目录数 在目标防护目录所在行的“操作”列,单击“暂停防护”。 如需批量暂停防护,可选中所有目标防护目录,单击列表上方的“暂停防护”。
您可以参考漏洞详情页面提示的修复建议,登录到您的服务器手动修复漏洞。 父主题: 漏洞管理
(可选).可让用户根据主机名字搜索 host_id 否 String 服务器id(可选).可让用户根据主机id搜索 host_ip 否 String 服务器ip(可选).可让用户根据主机ip搜索 version 否 String WebAppAndService资产版本.可让用户根据版本搜索
攻击状态 当前威胁攻击服务器的状态。 首次告警发生时间 首次发生告警的时间。 告警ID 告警的唯一ID。 Att&CK阶段 攻击者在各阶段用到的攻击技术模型。 最新告警发生时间 最近一次发生告警的时间。
检测账户遭受的口令破解攻击,封锁攻击源,防止云主机因账户破解被入侵。 如果账户暴力破解成功,登录到云主机,则触发安全事件告警。 支持的操作系统:Linux、Windows。 检测周期:实时检测。
服务器安装Agent后会访问哪些资源? 如何使用镜像批量安装Agent? 无法访问Windows或Linux版本Agent下载链接? 升级Agent失败,提示“替换文件失败” 批量安装Agent失败,提示“网络不通” 如何验证主机与HSS服务端的网络是否打通成功?
详细操作,请参见使用云服务器备份恢复数据。 漏洞修复 为了防止再次被木马入侵,您可以通过HSS的漏洞管理功能,查看并修复该服务器漏洞。详细操作,请参见使用HSS扫描并修复漏洞。
在目标检查项所在行的“操作”列,单击“检测详情”,查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议,修复主机中含有风险的配置项或忽略可信任的配置项。 父主题: 基线检查
单击目标服务器名称,进入服务器详情页面。 在服务器详情页面查看资产指纹、漏洞管理、基线检查、检测与响应、策略管理的内容。 资产指纹 资产指纹展示主机指纹、容器指纹的信息。资产指纹功能的详细介绍请参见主机指纹、容器资产。
操作步骤: 以root用户登录服务器。 执行以下命令,检查是否安装了DenyHosts。 ps -ef | grep denyhosts.py 如果界面回显类似以下信息,则说明安装了DenyHosts。 执行以下命令,停止DenyHosts。
/bin/bash KUBE_APISERVER=`kubectl config view --output=jsonpath='{.clusters[].cluster.server}' | head -n1 ` CLUSTER_NAME=`kubectl config view
文件完整性管理功能页面会一直保有服务器的文件变更记录,有助您定位发现可疑的更改。 在企业主机安全控制台的左侧导航栏选择“主机防御 > 文件完整性管理”,进入文件完整性管理界面。 查看云服务器的文件变更情况。
主机防护列表:在左侧导航栏选择“资产管理 > 主机管理”页面,选择“云服务器”页签,进入主机防护列表页面。 容器防护列表:在左侧导航栏选择“资产管理 > 容器管理”页面,选择“容器节点管理 > 节点”页签,进入容器防护列表页面。
资源迁入 对于账号下的存量弹性云服务器/裸金属服务器,您可以在“企业项目管理”页面将资源迁入目标企业项目。 “default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 更多信息,请参阅《企业管理用户指南》。 父主题: 企业项目管理