检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建虚拟接口。 在左侧导航栏,选择“云专线 > 虚拟接口”。 在虚拟接口页面,单击右上角“创建虚拟接口”。 根据界面提示,配置相关参数。 表3 创建虚拟接口参数 参数 说明 区域 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 名称 虚拟接口名称。 字符长度为1~64。
创建虚拟接口。 在左侧导航栏,选择“云专线 > 虚拟接口”。 在虚拟接口页面,单击右上角“创建虚拟接口”。 根据界面提示,配置相关参数。 表3 创建虚拟接口参数 参数 说明 区域 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 名称 虚拟接口名称。 字符长度为1~64。
声明》。 在阅读完成后,请勾选我已阅读并同意《主机安全免责声明》。 勾选 在“添加防护服务器”页面,配置策略。相关参数说明请参见表2。 图3 配置策略 表2 配置策略参数说明 参数名称 参数说明 取值样例 防护目录 网页防篡改支持静态、动态网页防护,其中静态网页防护是对指定的目录
根据界面提示,安装Agent。 在任一服务器执行如下操作即可。 单击控制台界面“安装主机安全Agent”对话框中“linux-host-list.csv”下载模板。 图3 下载linux-host-list.csv 按模板“linux-host-list.csv”要求填下服务器信息并保存。 使用Root账号远程登录任一目标服务器。
关注如图2所示的几类与文件变更相关的告警。 图2 文件变更相关告警 单击任一类型的告警,在右侧告警列表中,单击告警事件的告警名称,可查看告警详情。 图3 查看告警详情 根据告警详情中的“调查取证”信息,判断并处理告警。 正常操作导致告警 在告警详情页面的右下方,单击“忽略”,忽略本次告警。 可能是恶意文件或程序导致告警
选择“主机防御 > 勒索病毒防护” ,进入“勒索病毒防护”界面。 选择“防护服务器”页签。 选中目标服务器,并在服务器列表上方单击“开启勒索备份”。 图3 开启勒索备份 在“开启备份”弹窗中,选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定: 存储库状态为“可用”或“锁定。 备份策略状态为“已启用”。
勾选当前页面所有目标漏洞,单击漏洞列表左上角的“批量修复”,批量修复漏洞。 图2 修复多个漏洞 修复全量漏洞。 单击漏洞列表左上角的“批量修复”,全量修复漏洞。 图3 修复全量漏洞 修复受漏洞影响的单台或多台服务器。 单击漏洞名称,进入漏洞详情页面。 选择“受影响服务器”页签,在目标服务器所在行的“操作”列,单击“修复”。
添加常用登录地 在对话框中,选择要添加的常用登录地和常用登录地生效的服务器,确认无误后单击“确定”,添加完成。 常用登录地生效的服务器可选择多个。 图3 填写常用登录地信息 返回“常用登录地”页面,查看到新增的常用登录地,表示添加成功。 配置常用登录IP 单一账号最多可添加20个常用登录IP。
来危险。 单击“弱口令检测”,弹出“弱口令检测”策略详情界面。 在弹出的“策略内容”界面中,修改“策略内容”,参数说明如表3所示。 图3 修改弱口令检测 表3 弱口令检测策略内容参数说明 参数 说明 检测时间 配置弱口令检测的时间,可具体到每一天的每一分钟。 随机偏移时间(秒)
选择安装模式:界面安装 选择服务器验证模式:账号密码方式 选择安装数量:批量 上传安装模板。 单击“下载批量模板”,下载批量模板表格至本地。 图3 下载批量模板 打开下载好的表格,按表格要求填写服务器相关信息并保存。 单击“添加文件”,上传已填写完成的表格。 HSS将根据IP地址自动匹
所有主机的资产状态、清点情况统计,包括Agent状态、防护状态、配额状态、资产指纹等。 √ √ √ √ √ √ 主机管理 主机管理功能支持按照主机维度查看和管理目标服务器。 表3 主机管理功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 主机管理 所有主机资产管理,包含主机的防护状态