基线管理 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 查询配置检查项检测报告 查询口令复杂度策略检测报告 查询指定安全配置项的检查项列表 查询指定安全配置项的检查结果 查询指定安全配置项的受影响服务器列表 查询租户的服务器安全配置检测结果列表 查询弱口令检测结果列表 对口令复杂度检测未通过的主机进行忽略
在目标服务器的“操作”列,单击“删除”。 在“删除”弹窗中,确认关闭应用防护的服务器信息,确认无误,输入“DELETE”,单击“确定”,关闭防护。 父主题: 应用防护
在云服务器页签,单击目标云服务器名称,查看服务器的详细信息,选择“基线检查 > 基线配置风险”。 单击目标基线名称前的展开检查项,单击目标风险项“操作”列的“忽略”进行单个忽略。也可以勾选多个检测规则单击界面上方的“忽略”进行批量忽略。
符合策略启动要求: 启动类型为“立即启动”的策略:服务器当前不在扫描中。 启动类型为“稍后启动”的策略:服务器未关联与当前策略“稍后启动时间”相同的自定义查杀策略。 启动类型为“周期启动”的策略:服务器未关联“周期启动”自定义查杀策略。
远端备份恢复 配置远端备份服务器后,HSS会在防护目录下的文件发生变化时触发备份。 如果本地主机上的文件目录和备份目录失效,用户可以登录到远端备份服务器,在备份路径下获取备份文件并手动恢复被篡改的网页。
图1 第三方主机通过专线和VPC终端节点接入HSS 方案优势 相较于第三方主机通过专线和代理服务器接入HSS方案,本方案无需创建代理服务器和配置nginx,操作更简单,成本更低。
Linux 已启用 × × × × √ Webshell检测 检测云服务器上Web目录中的文件,判断是否为Webshell木马文件。
创建专线连接 在不使用公网的情况下,第三方云主机、线下IDC可以借助云专线服务,实现访问云上VPC内的服务器。 关于云专线服务的详细介绍请参见云专线产品介绍。 创建专线连接 详细的操作指导请参见通过云专线实现云下IDC访问云上VPC(虚拟网关VGW)。 创建物理连接。
创建VPC终端节点 创建VPC终端节点,用于实现第三方服务器通过华为云内网访问HSS。创建一个VPC终端节点,将占用一个虚拟私有云子网IP。每个虚拟私有云仅需创建一个终端节点。 创建VPC终端节点 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
存在告警的服务器 存在告警的服务器数量;单击相应数值可跳转至“主机管理”页面,查看对应的服务器列表。 当查看“最近24小时”存在告警情况时,您可以单击存在告警的服务器数值,跳转到“主机管理”界面查看相应的服务器列表。 已拦截IP 已拦截的暴力破解IP。
自动隔离查杀功能根据可疑程序的置信度得分进行隔离查杀,置信度越高,被检测程序是恶意程序的可能性越高,因此为避免误隔离查杀可信程序导致服务器的功能不可用,自动隔离查杀功能只查杀置信度为“高”的可疑程序,其他置信度的可疑程序您如果判断为恶意程序可参考处理主机告警事件手动隔离查杀。
升级成功后参考绑定防护配额,重新绑定目标服务器,即可开启防护。 父主题: 防护配额管理
查看指定企业项目的漏洞处置记录 在历史处置记录页面左上角,选择指定的企业项目,可查看该企业项目下服务器漏洞的处置记录。 查看指定属性的漏洞处置记录 在漏洞处置记录列表上方搜索框中,通过选择属性筛选或输入关键词搜索,查看指定属性的漏洞处置记录。 父主题: 漏洞管理
图1 查看历史处置记录 查看指定企业项目的历史处置记录 在历史处置记录页面左上角,选择指定的企业项目,可查看该企业项目下服务器的历史处置记录。 查看指定属性的历史处置记录 在列表上方搜索框中,通过选择属性筛选或输入关键词搜索,查看指定属性的事件处置记录。
文件完整性管理功能仅支持防护Linux服务器。 父主题: 文件完整性管理
Agent是企业主机安全提供的一款软件,安装在云服务器上,用于与企业主机安全的云端防护中心进行数据交互,实现对主机和容器的安全检测和防护。如果不安装Agent,将无法使用企业主机安全。
GET:请求服务器返回指定资源。 PUT:请求服务器更新指定资源。 POST:请求服务器新增资源或执行特殊操作。 DELETE:请求服务器删除指定资源,如删除对象等。 HEAD:请求服务器资源头部。 PATCH:请求服务器更新资源的部分内容。
绑定配额后,您可以在云服务器列表中,查看到该主机已开启防护。 父主题: 企业项目管理
详细操作请参见通过命令行为华为云主机安装Agent。 不存在 表示网络未打通,您可以按如下方式打通网络: 自动打通:返回企业主机安全控制台,重新执行安装主机安全Agent的操作,在“选择打通网络服务器”步骤,选中目标服务器,企业主机安全会自动为您打通服务器网络。
哪些区域支持接入非华为云主机?