检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网页防篡改概述 什么是网页防篡改？ 网页篡改是指攻击者利用网站应用中存在的安全漏洞获取操作权限，进而通过非法篡改网页内容或植入暗链等手段来传播恶意信息的一种网络攻击方式。一旦网页遭到恶意篡改，可能会导致信息泄露、网站服务中断、经济损失、品牌形象受损乃至面临法律诉讼等一系列严重后果。
详细操作请参见开启勒索病毒防护和备份。 勒索事后：恢复备份数据。 详细操作请参见恢复备份数据。 方案优势 减少系统风险入口 用户可以通过HSS定期检测系统存在的漏洞和风险项，第一时间修复漏洞及风险项，减小系统风险等级。 实时检测、阻断勒索攻击 开启勒索病毒防护后，HSS将实时检测并告警勒索病毒攻击，并支持隔离勒索程序。
如何处理漏洞？ 处理方法和步骤 查看漏洞检测结果。 按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。 企业主机安全每日凌晨将全面检测Linux主机和Windows主机，以及主机W
操作系统限制 企业主机安全的Agent、系统漏洞扫描功能对操作系统有一定限制，部分操作系统暂不支持。 HSS对操作系统的限制请参见： 表 HSS对Windows操作系统的限制（x86架构） 表 HSS对Linux操作系统的限制（x86架构） 表 HSS对Linux操作系统的限制（Arm架构）
SELinux(Security Enhanced Linux)安全增强型linux系统，是一个linux内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 关闭说明 SELinux关闭后不会影响业务使用。
典攻击等方式，获取系统或应用账号密码的行为。一旦账号被破解成功，入侵者可能非法登录系统，窃取数据、破坏系统。 HSS提供了弱口令检测和双因子认证功能帮助用户提升账户安全性。弱口令检测请参见执行基线检查。开启双因子认证请参见开启双因子认证。 基线 基线是指操作系统、数据库、中间件、
private_ip String 私有IP地址 os_type String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 os_name String 系统名称 host_status String 服务器状态，包含如下2种。 ACTIVE
病毒查杀概述 什么是病毒查杀？ 病毒是指植入服务器系统中，破坏服务器功能或数据，影响服务器使用或能够自我复制的指令或程序代码。一旦病毒进入用户服务器，会对其造成不同程度的危害，轻则占用系统内存导致系统运行速度减慢，重则导致重要资料丢失、信息泄露、系统崩溃等后果，带来难以估量的损失。 为了应
如果您收到弱口令告警，则说明您的主机存在被入侵的风险。数据、程序都存储在系统中，如果密码被破解，系统中的数据和程序将毫无安全可言，请及时修改弱口令。 出现弱口令告警的原因 设置的自动生成密码的方式过于简单，与弱口令检测的密码库相重合。 将同一密码用于多个子账号，会被系统判定为弱密码。 排查弱口令 登录管理控制台。
Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)" "URGENT-CNVD-2023-02709 禅道项目管理系统远程命令执行漏洞(CNVD-2023-02709)" "URGENT-CVE-2022-36804 Atlassian Bitbucket
中间件、内核模块和数据库，详细采集说明请参见主机指纹采集内容。 表1 主机指纹采集内容 功能项 功能描述 支持的操作系统 账号 检测主机系统中的账号，列出当前系统的账号信息，帮助用户进行账户安全性管理。 根据账号的实时信息和历史变动，您可以快速排查主机中的可疑账号。 账号的实时信
如何查看HSS的日志文件？ 日志路径 您需要根据主机的操作系统，查看日志文件。 操作系统 日志所在路径 日志文件 Linux /var/log/hostguard/ hostwatch.log hostguard.log upgrade.log hostguard-service
private_ip String 私有IP地址 os_type String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 os_name String 系统名称 host_status String 服务器状态，包含如下2种。 ACTIVE
程序破坏的的自我防护功能。该功能在不同的操作系统中提供不同的保护能力： Windows自保护：在Windows系统中，防止恶意程序卸载Agent、篡改企业主机安全相关文件或者停止企业主机安全的进程。 Linux自保护：在Linux系统中，防止恶意程序停止企业主机安全的进程、卸载Agent。
防护配额如何分配？ “防护配额”分配方式： 随机分配：下拉框选择“随机选择配额”，系统优先为主机分发服务剩余时间较长的配额。 指定分配：下拉框选择具体配额ID，您可以为主机分配指定的配额。 批量分配：批量开启防护时，系统会随机为批量选择的主机分配防护配额。 一般情况下，采用随机分配的方式。 父主题：
统计并展示集群节点、非集群节点的详细信息。 容器 统计并展示容器实例的详细信息。 镜像 统计并展示本地镜像、仓库镜像、CI/CD镜像信息。 账号 检测容器系统中的账号，列出当前系统的账号信息，帮助用户进行账户安全性管理。 账号的实时信息包括账号的“账号名称”、“服务器数”以及具体账号对应的“服务器名称/IP
是否是全量操作。每次最多处理1000个主机。 host_ids 否 Array of strings 主机id列表。operate_all=ture时不处理host_ids参数。 响应参数 状态码：200 请求已成功 无 请求示例 无 响应示例 无 状态码 状态码 描述 200 请求已成功
Ubuntu漏洞修复是否需要订阅Ubuntu Pro? Ubuntu操作系统官方维护情况如下： Ubuntu 14.04及以下版本，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 Ubuntu 16.04~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu
如何开启登录失败日志开关？ MySQL 在账户破解防护功能中，Linux系统支持MySQL软件的5.6和5.7版本，开启登录失败日志开关的具体的操作步骤如下： 使用root权限登录主机。 查询log_warnings值，命令如下： show global variables like
漏洞修复完成后，要重启主机吗？ “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
