“Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后,需要重启服务器,重启服务器后漏洞修复才会生效,否则企业主机安全仍认为您的漏洞未完成修复,将持续为您告警。其他类型的漏洞修复后,则无需重启服务器。 父主题: 漏洞管理
","jobs"],"verbs":["create","delete","deletecollection","get","list","patch","update","watch"],"apiGroups":["batch"]},{"resources":["ingresses
选择服务器对应防护版本的策略组,进入策略组详情页面。 单击“root提权”策略名称,进入策略详情页面,配置忽略的进程文件路径。
规则范围 选择将漏洞影响的哪些服务器添加到白名单。 全部服务器 HSS扫描所有服务器存在的漏洞时,不再关注该漏洞。 指定服务器 选择单个或多个目标服务器,HSS为这些服务器扫描漏洞时,不再关注漏洞。 您可以通过服务器名称、ID、公网IP、私网IP搜索目标服务器。
关联服务器数 目标策略已绑定的服务器数。 (可选)如果您已开通企业项目,可在页面上方“企业项目”下拉框中选择企业项目,查看目标企业项目下的相关信息和数据。 单击目标策略“操作”列的“删除”,在弹窗中确认策略信息无误,单击“确定”,策略删除完成。 未关联服务器的策略才支持删除。
返回“终端节点”页面,确认终端节点创建完成,获取并记录服务地址(即IP)。 服务地址在后续制作安装包或安装命令时,需要使用。 父主题: 实施步骤
当您开启双因子认证,选择“短信邮件验证”,才可以在消息通知服务主题中添加手机号/邮箱接收验证码。 “选择消息通知服务”下拉列表中,只展示状态已确认的消息通知服务主题。 如果没有主题,请单击“查看消息通知服务主题”进行创建。
查看服务防护情况,参数说明如表1所示。 表1 防护设置参数说明 参数名称 参数描述 服务器名称/ID 服务器的名称和ID。 IP地址 目标服务器的私有地址和公网IP地址。 操作系统 目标服务器的操作系统。 服务器组名称 目标服务器所在的服务器组的名称。
关闭容器防护 您可以为已开启容器版防护的服务器关闭安全防护,关闭后可释放配额,可供其他服务器防护使用。 操作须知 关闭防护对业务不会产生影响,但关闭后服务器被入侵的风险会急剧上升,建议保持开启防护的状态。
漏洞管理 查询漏洞列表 获取漏洞任务的未读数量 导出漏洞及漏洞影响的主机的相关信息 查询单个漏洞影响的容器信息 查询单个漏洞影响的容器app信息 查询单个漏洞影响的云服务器信息 修改漏洞的状态 查询单台服务器漏洞信息 创建漏洞扫描任务 查询漏洞扫描策略 修改漏洞扫描策略 查询漏洞扫描任务列表
Java Python Go 更多 关闭服务器勒索病毒防护,目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f,目标服务器的Agent ID为c9bed5397db449ebdfba15e85fcfc36accee954daf5cab0528bab59bd8
上传Webshell 上传WebShell是一种网络攻击手段,攻击者通过漏洞或其他方式将Webshell这种恶意代码上传到服务器,从而获得对服务器的控制权限。
命令行安装:需要登录服务器执行命令行或脚本,首次安装Agent需采用此方式。 选择服务器所在账号 本账号 本账号:指的是服务器和您购买的企业主机安全配额在同一个账号下,您登录该账号获取安装命令或脚本为目标服务器安装Agent。
开启双因子认证 双因子认证功能是一种双因素身份验证机制,结合短信/邮箱验证码,对云服务器登录行为进行二次认证,极大地增强云服务器账户安全性。开启双因子认证功能后,登录云服务器时,企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 前提条件 主机已开启防护。
部署策略组 功能介绍 为已经开启旗舰版或容器版防护的服务器部署策略组 调用方法 请参见如何调用API。
在左侧导航栏中,选择“资产管理 > 主机管理 > 云服务器”,进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态: 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 根据需要可为单台服务器或多服务器切换防护配额版本。
表2 防护配额区域限制 类别 主机类型 防护配额区域说明 华为云 华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云桌面Workspace 请选择ECS/BMS/Workspace所在区域购买主机防护配额。
Java Python Go 更多 开启动态网页防篡改防护,目标服务器为a、b。
选择“防护服务器”页签。 选中目标服务器,并单击列表上方的“开启勒索病毒防护”。 在“开启勒索病毒防护”弹窗中,确认服务器信息,并选择步骤一创建的防护策略。 单击“确定”,开启防护。 服务器勒索防护状态显示“防护中”,表示开启勒索病毒防护成功。
删除网页防篡改配置 操作场景 如果您的一些服务器已经关闭了网页防篡改防护,具体操作请参见关闭主机防护,并且未来也不打算重新开启网页防篡改防护功能,那么这些服务器信息保留在网页防篡改防护列表中可能会对您的运营运维工作造成干扰。