-
主机安全服务升级失败怎么处理? - 主机安全服务(新版)HSS
待安装或升级Agent的线上主机需要与网段相通,要求您的服务器安全组出方向的设置允许访问100.125.X.X/16网段的10180端口。 排查步骤 在页面左上角选择“区域”,单击,选择“计算 > 弹性云服务器”。
-
快速开启主机安全防护 - 主机安全服务(新版)HSS
关于主机安全服务提供的服务器安全防护功能请参见服务版本差异。 本指南以一台EulerOS 2.9华为云弹性云服务器为例,指引您如何快速开启主机安全防护。 前提条件 云服务器的“状态”为“运行中”,且可正常访问公网。
-
购买防护配额 - 主机安全服务(新版)HSS
购买场景 表1 配额购买场景 主机类型 主机所在区域 如何购买配额 华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace 在主机防护支持的区域 请在ECS/BMS/HECS/Workspace所在区域购买主机防护配额。
-
查询云服务器列表 - 主机安全服务(新版)HSS
查询云服务器列表 功能介绍 查询云服务器列表 调用方法 请参见如何调用API。
-
主机安全服务(新版)HSS - 主机安全服务(新版)HSS
添加防护目录 双因子认证 双因子认证功能是一种双因素身份验证机制,结合短信/邮箱验证码,对云服务器登录行为进行二次认证,极大地增强云服务器账户安全性。 开启双因子认证功能后,登录弹性云服务器时,主机安全服务将根据绑定的“消息通知服务主题”验证登录者的身份信息。 发布区域:全部。
-
查看云服务器文件变更详情 - 主机安全服务(新版)HSS
选择“云服务器”和“变更文件”页签可查看对应的变更详情。 单击服务器名称进入服务器变更详情页,可查看服务器的文件变更记录。 表1 变更参数说明 参数名称 参数说明 取值样例 文件 发现变更的文件名称。 du 路径 发现变更文件所在的路径。 - 变更内容 变更的情况描述。
-
云服务器列表为什么看不到购买的服务器? - 主机安全服务(新版)HSS
云服务器列表为什么看不到购买的服务器? 云服务器列表仅显示以下主机的防护状态: 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法: 如果未找到您的主机,请切换到正确的区域后再进行查找。如果已开通企业项目,请切换到正确区域及企业项目后再进行查找。
-
查询单个漏洞影响的云服务器信息 - 主机安全服务(新版)HSS
查询单个漏洞影响的云服务器信息 功能介绍 查询单个漏洞影响的云服务器信息 调用方法 请参见如何调用API。
-
ECS服务器已经删除,为什么HSS的服务器列表仍显示有该服务器? - 主机安全服务(新版)HSS
ECS服务器已经删除,为什么HSS的服务器列表仍显示有该服务器? ECS服务器删除后,HSS不会立即同步相关信息,所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制: 每日凌晨自动执行一次同步任务,刷新服务器列表。
-
忽略服务器 - 主机安全服务(新版)HSS
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“云服务器”页签。 在服务器类型栏,选择“已忽略服务器”,查看已忽略服务器列表。 在目标服务器所在行的操作列,单击“取消忽略”,忽略操作完成。
-
编辑服务器组 - 主机安全服务(新版)HSS
编辑服务器组 功能介绍 编辑服务器组 调用方法 请参见如何调用API。
-
恢复服务器数据 - 主机安全服务(新版)HSS
恢复服务器数据 如果服务器遭受勒索攻击,不幸失陷,您可以通过备份恢复服务器数据将损失降到最小化。通过备份数据恢复服务器业务数据时,请在还原之前验证备份是否正常,验证无误后,首先还原业务关键型系统。 前提条件 已开启勒索备份,详细操作请参见开启勒索备份。
-
创建服务器组 - 主机安全服务(新版)HSS
创建服务器组 功能介绍 创建服务器组 调用方法 请参见如何调用API。
-
管理服务器组 - 主机安全服务(新版)HSS
分配服务器到组 如果服务器没有被分配到服务器组,您可以将服务器分配到已创建的服务器组。 单击“云服务器”,进入云服务器列表界面。 选中需要分配到服务器组的一台或多台云服务器,单击“分配到组”,将云服务器分配到服务器组。
-
管理关联服务器 - 主机安全服务(新版)HSS
在目标策略所在行的“关联服务器”列,单击数值,弹出“关联服务器”弹窗。 在目标服务器所在行的操作列,单击“切换防护策略”,弹出“切换防护策略”对话框。 如需为多台服务器切换防护策略,您可以勾选所有目标服务器并单击列表左上角的“切换防护策略”。 根据界面提示,选择防护策略。
-
删除服务器组 - 主机安全服务(新版)HSS
删除服务器组 功能介绍 删除服务器组 调用方法 请参见如何调用API。
-
管理服务器备份 - 主机安全服务(新版)HSS
在导航树选择“主动防御 > 勒索病毒防护”,进入防护服务器列表,单击目标服务器“操作”列的“扩容”。 在弹出窗口中输入“新增容量(GB)”。 图1 输入新增容量值 确认无误,单击“确认”,页面跳转至支付页面,支付完成后可返回“防护服务器”页面查看目标服务器存储容量。
-
恢复服务器数据 - 主机安全服务(新版)HSS
在弹窗中确认服务器信息并配置数据存放磁盘等参数。 恢复后立即重启云服务器:勾选后表示同意数据恢复后重启服务器。 指定磁盘:选择需要备份数据源的存储磁盘。 图1 恢复服务器 单击“确认”,执行备份恢复。 父主题: 华为云勒索防护组合拳“HSS+CBR”
-
单台Windows主机安装Agent - 主机安全服务(新版)HSS
云服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口(默认允许访问,如做了改动请修正)。 云服务器的DNS服务器地址已配置为华为云内网DNS地址,具体请参考修改云服务器的DNS服务器地址和华为云内网DNS地址。
-
重新学习服务器 - 主机安全服务(新版)HSS
重新学习服务器 如果已完成进程白名单扩展,但仍然存在较多可信进程运行误报或您的服务器业务存在变更,您可以设置HSS重新学习服务器,校准HSS的应用进程情报数据,避免误报。 操作步骤 登录管理控制台。