Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Host Security Service/ Guia de usuário/ Prevenção/ WTP/ Gerenciamento de servidores de backup remotos
Atualizado em 2024-01-04 GMT+08:00
Ver PDF

Gerenciamento de servidores de backup remotos

Por padrão, o HSS faz backup dos arquivos dos diretórios protegidos (excluindo subdiretórios e tipos de arquivos especificados) para o diretório de backup local especificado ao adicionar diretórios protegidos. Para proteger os arquivos de backup locais contra adulteração, você deve ativar a função de backup remoto.

Se um diretório de arquivo ou diretório de backup no servidor local se tornar inválido, você pode usar o serviço de backup remoto para restaurar a página da Web adulterada.

Restrições

Apenas os servidores protegidos pela edição WTP do HSS suportam as operações descritas nesta seção.

Pré-requisitos

Os seguintes servidores podem ser usados como servidores de backup remoto:

Servidores do Linux da Huawei Cloud cujo Server Status está Running e o Agent Status está Online

  • A função de backup remoto pode ser usada quando o servidor de backup do Linux está conectado ao seu servidor de nuvem. Para garantir um backup adequado, é aconselhável selecionar um servidor de backup na mesma intranet que o seu servidor de nuvem.
  • É aconselhável usar os servidores de intranet menos expostos a ataques como os servidores de backup remoto.

Adição de um servidor de backup remoto

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 1 Acessar o HSS

  3. Escolha Prevention > Web Tamper Protection, clique em Configure Protection.

    If your servers are managed by enterprise projects, you can select an enterprise project to view or operate the asset and scan information.

    Figura 2 Entrar na página para configurações de diretório protegido

  4. Clique em Settings em Protected Directory Settings.

    Figura 3 Página para definir um diretório protegido

  5. Clique em Manage Remote Backup. Na caixa de diálogo exibida, clique em Add Backup Server. Para mais detalhes, consulte Tabela 1.

    Figura 4 Adição de um servidor de backup remoto
    Figura 5 Configuração do servidor de backup
    Tabela 1 Parâmetros do servidor de backup

    Parâmetro

    Descrição

    Address

    Este endereço é o endereço de rede privada do servidor da Huawei Cloud.

    Port

    Certifique-se de que a porta não esteja bloqueada por nenhum grupo de segurança ou firewall ou ocupada.

    Backup Path

    Caminho dos arquivos de backup remoto.

    • Se o backup dos diretórios protegidos de vários servidores for feito no mesmo servidor de backup remoto, os dados serão armazenados em pastas separadas, nomeadas de acordo com os IDs de agente.

      Suponha que os diretórios protegidos dos dois servidores sejam /hss01 e hss02, e os IDs de agente dos dois servidores são f1fdbabc-6cdc-43af-acab-e4e6f086625f e f2ddbabc-6cdc-43af-abcd-e4e6f086626f, e o caminho de backup remoto é /hss01.

      Os caminhos de backup correspondentes são /hss01/f1fdbabc-6cdc-43af-acab-e4e6f086625f e /hss01/f2ddbabc-6cdc-43af-abcd-e4e6f086626f.

    • Se a WTP estiver ativada para o servidor de backup remoto, não defina o caminho de backup remoto para nenhum diretório protegido pela WTP. Caso contrário, o backup remoto falhará.

  6. Clique em OK.

Ativação do backup remoto

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 6 Acessar o HSS

  3. Escolha Prevention > Web Tamper Protection, clique em Configure Protection.

    If your servers are managed by enterprise projects, you can select an enterprise project to view or operate the asset and scan information.

    Figura 7 Entrar na página para configurações de diretório protegido

  4. Clique em Settings em Protected Directory Settings.

    Figura 8 Página para definir um diretório protegido

  5. Clique em Enable Remote Backup e selecione um servidor de backup remoto.

    Figura 9 Ativação do backup remoto

  6. Clique em OK para iniciar o backup remoto.

Alteração de um servidor de backup remoto

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 10 Acessar o HSS

  3. Escolha Prevention > Web Tamper Protection, clique em Configure Protection.

    If your servers are managed by enterprise projects, you can select an enterprise project to view or operate the asset and scan information.

    Figura 11 Entrar na página para configurações de diretório protegido

  4. Clique em Settings em Protected Directory Settings.

    Figura 12 Página para definir um diretório protegido

  5. Clique em Change Remote Backup Server. Selecione um servidor de backup remoto na lista suspensa.

    Figura 13 Alterar um servidor de backup remoto

  6. Clique em OK.

Procedimento de acompanhamento

Desativação do backup remoto

Tenha cuidado ao realizar esta operação. Se o backup remoto estiver desativado, o HSS não fará mais backup de arquivos em seus diretórios protegidos.

Tópico principal: WTP