全部文档
主机安全（新版）HSS
主机安全（新版）HSS
最新动态
功能总览
服务公告
【2022年9月1日】主机安全服务基础版（按需）免费使用模式调整
产品介绍
什么是主机安全服务
产品优势
版本功能特性
应用场景
使用约束
计费说明
个人数据保护机制
安全
责任共担
认证证书
资产识别与管理
身份认证与访问控制
数据保护技术
审计与日志
服务韧性
监控安全风险
故障恢复
更新管理
HSS权限管理
主机安全服务与其他云服务的关系
相关概念
修订记录
快速入门
用户指南
开通HSS
购买主机安全防护配额
购买容器安全配额
安装Agent
Linux版本
Windows版本
开启主机防护
基础版/企业版/旗舰版
网页防篡改版
开启容器节点防护
（可选）切换主机安全版本
开启告警通知
安全配置
主机安全总览
风险统计
未开启防护资产的免费体检
资产管理
资产概览
主机管理
主机防护列表管理
开启防护
基础版/企业版/旗舰版
网页防篡改版
容器安全版
关闭防护
基础版/企业版/旗舰版
网页防篡改版
容器安全版
部署策略
管理服务器组
关联资产重要性管理
批量安装Agent
容器管理
查看容器节点防护列表
容器镜像
私有镜像仓库
资产指纹管理
查看资产指纹详情
历史变动记录
防护配额管理
查看配额
绑定防护配额
解绑配额
配额版本升级
风险预防
漏洞管理
漏洞管理概览
查看漏洞详情
漏洞修复与验证
手动执行漏洞检测
基线检查
查看基线检查概览
查看基线检查详情
基线检查风险项修复建议
管理基线检查策略
容器镜像安全
容器镜像漏洞
镜像恶意文件
镜像基线检查
主动防御
应用防护
查看应用防护
开启应用防护
应用防护管理
关闭应用防护
网页防篡改
添加防护目录
管理远端备份服务器
定时开启网页防篡改
开启动态网页防篡改
查看网页防篡改报告
查看网页防篡改防护事件
勒索病毒防护
查看勒索病毒防护
开启勒索病毒防护
防护策略管理
关闭防护管理
文件完整性管理
查看文件完整性管理
查看云服务器变更详情
查看历史变更文件
入侵检测
安全告警事件
主机安全告警
主机安全告警事件概述
查看入侵告警事件
管理文件隔离箱
处理主机告警事件
容器安全告警
容器安全告警事件概述
查看容器告警事件
处理容器告警事件
告警白名单管理
配置登录白名单
管理告警白名单
安全运营
策略管理
查看策略组
创建策略组
修改策略内容
安全报告
查看安全报告
订阅安全报告
创建安全报告
安全报告管理
安装与配置
Agent管理
查看Agent管理页面
安装Agent
卸载Agent
审计
支持云审计的HSS操作列表
查看审计日志
权限管理
创建用户并授权使用HSS
HSS自定义策略
HSS授权项说明
修订记录
最佳实践
HSS登录安全加固最佳实践
漏洞检测与修复最佳实践
Git用户凭证泄露漏洞（CVE-2020-5260）
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
OpenSSL高危漏洞（CVE-2020-1967）
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
Windows内核特权提升漏洞（CVE-2020-1027）
Windows CryptoAPI欺骗漏洞（CVE-2020-0601）
HSS多云纳管部署
应用场景
安装部署流程
安装部署
华为云解决方案
混合云解决方案
验证使用
线下主机专线接入公有云
步骤一：创建代理服务器
步骤二：为代理服务器安装Agent
步骤三：安装配置nginx
步骤四：制作安装包/安装命令
步骤五：为线下服务器安装Agent
Solution as Code一键式部署类最佳实践
勒索病毒防护最佳实践
勒索软件概念
资产被勒索攻击的过程
避免成为勒索受害者的举措
华为云勒索防护组合拳
修订记录
API参考
使用前必读
概述
调用说明
终端节点
约束与限制
基本概念
如何调用API
构造请求
认证鉴权
返回结果
API说明
资产管理
统计资产信息，账号、端口、进程等
资产指纹-账号信息
资产指纹-开放端口信息
资产指纹-进程信息
资产指纹-软件信息
资产指纹-自启动项信息
获取资产的账号列表
单主机资产指纹-开放端口信息
单主机资产指纹-软件
单主机资产指纹-自启动项
获取账户变动历史信息
资产指纹-软件信息-历史变动记录
资产指纹-自启动项-历史变动记录
勒索防护
查询勒索防护服务器列表
查询防护策略列表
修改防护策略
开启勒索病毒防护
关闭勒索病毒防护
查询备份策略信息
修改备份策略
基线管理
查询弱口令检测结果列表
查询口令复杂度策略检测报告
查询租户的服务器安全配置检测结果列表
查询指定安全配置项的检查结果
查询指定安全配置项的检查项列表
查询指定安全配置项的受影响服务器列表
查询配置检查项检测报告
配额管理
查询配额信息
查询配额详情
入侵检测
查入侵事件列表
处理告警事件
查询告警白名单列表
主机管理
查询云服务器列表
切换防护状态
查询服务器组列表
创建服务器组
编辑服务器组
删除服务器组
策略管理
查询策略组列表
部署策略
漏洞管理
查询漏洞列表
查询单个漏洞影响的云服务器信息
修改漏洞的状态
网页防篡改
查询防护列表
开启关闭网页防篡改防护
开启/关闭动态网页防篡改防护
查询主机静态网页防篡改防护动态
查询主机动态网页防篡改防护动态
标签管理
批量创建标签
删除资源标签
历史API
主机管理
查询弹性云服务器状态列表
附录
状态码
错误码
修订记录
常见问题
产品咨询
什么是主机安全？
什么是容器安全？
什么是网页防篡改？
镜像、容器、应用的关系是什么？
哪些区域可以使用HSS？
如何使用主机安全服务？
HSS与VSS、WAF有什么区别？
什么是HSS的Agent？
业务不在华为云上，是否可以使用HSS？
购买什么版本的HSS能够满足等保二级的整改要求？
主机安全支持版本升级吗？
Agent问题
Agent是否和其他安全软件有冲突？
如何安装Agent？
如何卸载Agent？
Agent安装失败应如何处理？
Agent状态异常应如何处理？
Agent的默认安装路径是什么？
Agent检测时占用多少CPU和内存资源？
网页防篡改、容器安全与主机安全共用Agent吗？
如何查看未安装Agent的主机？
Agent安装成功后显示未安装怎么处理？
Agent如何升级？
Agent升级失败或安装后仍然显示未安装怎么处理？
主机安全不升级有什么影响？
华为云ECS在Agent安装以后会访问哪些地址？
帐户暴力破解问题
HSS如何拦截暴力破解？
帐户被暴力破解，怎么办？
如何预防帐户暴力破解攻击？
如何解决部分Linux系统的帐户破解防护功能未生效的问题？
如何手动解除误拦截IP？
弱口令和风险帐号问题
出现弱口令告警，怎么办？
如何设置安全的口令？
关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？
入侵告警问题
收到HSS的告警通知，如何查找到相关信息并处理？
主机被挖矿攻击，怎么办？
添加告警白名单后，为什么进程还是被隔离？
提示主机有挖矿行为怎么办？
主机对外攻击预警，怎么处理？
服务器遭受攻击为什么没有检测出来？
源IP被HSS拦截后，如何解除？
没有手动解除的IP拦截记录为什么会显示已解除？
异常登录问题
添加登录白名单后，为什么还有异地登录告警？
如何查看异地登录的源IP？
收到主机登录成功的告警，怎么处理？
是否可以关闭异地登录检测？
如何确认入侵帐号是否登录成功？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检查的报告？
漏洞管理
如何处理漏洞？
漏洞修复后，为什么仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
网页防篡改常见问题
为什么要添加防护目录？
如何修改防护目录？
无法开启网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
HSS与WAF的网页防篡改有什么区别？
容器安全常见问题
如何开启节点防护？
容器安全的日志处理机制是什么？
容器安全的日志路径
容器安全的shield插件是否会影响业务？
容器安全如何切换至主机安全控制台？
勒索防护问题
勒索防护的备份与云备份有什么区别？
区域和可用区
什么是区域和可用区？
配额及费用问题
如何扩充HSS防护配额？
如何筛选未绑定配额的主机？
防护配额如何分配？
防护的主机切换操作系统，HSS配额会发生变化吗？
购买了主机安全版本为什么没有生效？
其他
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
HSS有没有服务等级协议？
怎么去除由于修复软件漏洞造成的关键文件变更告警？
HSS是否能以软件形式线下输出？
修订记录
文档下载
通用参考
产品术语
云服务等级协议（SLA）
支持区域
系统权限