检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“基线配置风险”页签，单击配置检查基线名称，进入检测规则详情页面。 在目标检查项所在行的“操作”列，单击“检测详情”，查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议，修复主机中含有风险的配置项或忽略可信任的配置项。 父主题： 基线检查
仓库镜像风险视图 表1 镜像扫描结果参数说明 风险类型 说明 漏洞风险（系统漏洞、应用漏洞） 操作系统和应用软件漏洞扫描结果。可执行以下操作： 查看漏洞详情 单击漏洞名称，进入漏洞详情页面，查看漏洞公告详细信息、漏洞CVE详情（仅系统漏洞）、修复建议、受影响镜像以及历史处置记录等。 处理漏洞 忽略
版本类型 基础版 专业版 企业版 旗舰版 网页防篡改版 使用状态 使用中：该配额已被使用，下方显示“使用该配额的服务器名称”。 空闲：该配额未被使用。 配额状态 正常：您购买的服务配额未到期，且能正常使用。 已过期：配额已到期，在此期间您仍然可以正常使用配额。 已冻结：冻结期间，配额将
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 version
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型
主机绑定配额。 图2 为主机绑定配额 在弹出的配额详情对话框中，选择待绑定配额的主机。 单击“确定”，完成配额绑定。绑定配额后，您可以在云服务器列表中，查看到该主机已开启防护。 迁移配额 例如：购买的所有防护配额均在“default”项目中，但主机在“企业项目一”中，需要将“de
字符长度1-256位 默认取值: 0 invoked_service 否 String 调用服务,默认hss，cce集成防护调用场景使用，包括: hss： hss服务 cce： cce服务，cce集成防护调用需要传参cce 请求参数 表3 请求Header参数 参数 是否必选 参数类型
IP地址，企业主机安全无法解封DenyHosts中封禁的IP地址。 处理方法：建议停止DenyHosts。 操作步骤： 以root用户登录服务器。 执行以下命令，检查是否安装了DenyHosts。 ps -ef | grep denyhosts.py 如果界面回显类似以下信息，则说明安装了DenyHosts。
os_arch 是 String 系统架构：x86_64和aarch64；当os_type为Windows时，只能选择x86_64 outside_host 否 Boolean 是否非华为云 outside_group_id 否 String 服务器组ID batch_install
不会再重复出现。 如果您在关闭弱口令策略前，未修改弱口令事件，已经检测出来的结果不会改变，系统也将不再进行新的检测且历史检测结果会保留30天。 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的
在页面右上方，单击“手动扫描”，弹出“手动扫描”页面。 根据需要扫描的风险类型，配置扫描任务。 系统漏洞、应用漏洞、配置风险、安全合规扫描 选择“集群扫描”页签。 配置扫描任务参数。 相关参数解释请参见表1。 表1 系统漏洞、应用漏洞、配置风险、安全合规扫描任务参数说明 参数名称 参数说明 取值样例
选项，则任何账户登录成功的事件都会向您实时发送告警信息。 如果您所有ECS上的账户都由个别管理员负责管理，通过该功能可以对系统账户进行严格的监控。 如果系统账户由多人管理，或者不同主机由不同管理员负责管理，那么运维人员可能会因为频繁收到不相关的告警而对运维工作造成困扰，此时建议您登录企业主机安全控制台关闭该告警项。
主机防护列表：在左侧导航栏选择“资产管理 > 主机管理”页面，选择“云服务器”页签，进入主机防护列表页面。 容器防护列表：在左侧导航栏选择“资产管理 > 容器管理”页面，选择“容器节点管理 > 节点”页签，进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行，单击操作列的“关闭防护”。 在确认信息窗口中，单击“确定”。
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表3 响应Body参数 参数 参数类型
String 策略支持的操作系统，包含如下： Windows : Windows系统 Linux : Linux系统 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接
DELETE ：删除 MODIFY ： 修改 host_id String 主机ID host_name String 服务器名称 private_ip String 服务器私有IP login_permission Boolean 是否有登录权限 root_permission Boolean
表1 功能差异 功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单，只允许白名单内的IP通过SSH登录指定服务器。 须知： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。 - 登录告警白名单 将IP加入登录告警白名单，用于忽略
AntiVirusPolicyHostResponseInfo 参数 参数类型 描述 host_id String 服务器ID host_name String 服务器名称 private_ip String 服务器私有IP public_ip String 弹性公网IP地址 asset_value String
schedule_info object 节点调度信息 invoked_service 否 String 调用服务，默认hss，cce集成防护调用场景使用: hss：hss服务 cce：cce服务 charging_mode 否 String 付费模式，cce集成防护调用场景使用: on_demand:按需
type Integer 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹 host_id String host_id host_name String 弹性服务器名称 host_ip String 主机IP path
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
