-
什么是主机安全? - 主机安全服务(新版)HSS
每日凌晨定时执行检测任务,全量扫描主机;实时监测主机的安全状态;并将收集的主机信息(包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息)上报给云端防护中心。 根据您配置的安全策略,阻止攻击者对主机的攻击行为。
-
HSS如何拦截暴力破解? - 主机安全服务(新版)HSS
处理拦截IP 如果发现某个主机被频繁攻击,需要引起重视,建议及时修补漏洞,处理风险项。 建议开启双因子认证功能,并配置常用登录IP、配置SSH登录IP白名单。 如果发现有合法IP被误封禁(比如运维人员因为记错密码,多次输错密码导致被封禁),可以手动解除拦截IP。
-
什么是网页防篡改? - 主机安全服务(新版)HSS
安装Agent Agent是HSS提供的客户端,用于执行检测任务,全量扫描主机;实时监测主机的安全状态,并将收集的主机信息上报给云端防护中心。 安装Agent后,您才能开启网页防篡改防护。
-
处理容器告警事件 - 主机安全服务(新版)HSS
由于网络攻击手段、病毒样本在不断演变,实际的业务环境也有不同差异,因此,无法保证能实时检测防御所有的未知威胁,建议您基于安全告警处理、漏洞、基线检查等安全能力,提升整体安全防线,预防黑客入侵、盗取或破坏业务数据。 登录管理控制台。
-
管理文件隔离箱 - 主机安全服务(新版)HSS
如果发现某个主机被频繁攻击,需要引起重视,建议及时修补漏洞,处理风险项。 须知: Linux 3.2.10及以上版本的Agent已全面支持IPv6的拦截功能;低于该版本的Agent,支持TCP Wrapper的拦截方式,暂无IPTables拦截IPv6地址功能。
-
切换主机防护配额版本 - 主机安全服务(新版)HSS
企业版:满足等保认证的需求,支持资产指纹管理、漏洞管理、恶意程序检测、Webshell检测、进程异常行为检测等能力。 旗舰版:满足等保认证的需求,支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见版本功能特性。
-
如何切换服务器绑定的防护配额版本? - 主机安全服务(新版)HSS
企业版:满足等保认证的需求,支持资产指纹管理、漏洞管理、恶意程序检测、Webshell检测、进程异常行为检测等能力。 旗舰版:满足等保认证的需求,支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见版本功能特性。
-
优化防护配置 - 主机安全服务(新版)HSS
webshell检测:在“用户指定扫描路路径”中添加您的Web目录,防止因HSS未能自动识别Web目录,导致漏报告警。 图3 编辑webshell检测策略 进程异常行为策略:修改检测模式为“高检出模式”,增强进程异常行为的检测灵敏度。
-
HSS登录安全加固最佳实践 - 主机安全服务(新版)HSS
弱口令检测配置 弱口令/密码不归属于某一类漏洞,但其带来的安全隐患却不亚于任何一类漏洞。 数据、程序都储存在系统中,若密码被破解,系统中的数据和程序将毫无安全可言。 主机安全服务会对使用经典弱口令的用户账号告警,主动检测出主机中使用经典弱口令的账号。
-
Agent检测时占用多少CPU和内存资源? - 主机安全服务(新版)HSS
Agent定时检测任务会基于使用地时间在每日00:00-04:00执行,全量扫描主机,不会影响主机系统的正常运行。 如果Agent正在执行病毒查杀任务,病毒查杀程序会额外占用部分CPU,占用最多不超过多核的30%。关于病毒查杀的详细介绍请参见病毒查杀。