全部文档
企业主机安全（旧版）HSS
企业主机安全（旧版）HSS
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
功能总览
服务公告
【2022年9月1日】主机安全服务基础版（按需）免费使用模式调整
HSS停止部分Windows系统漏洞的修复与验证
HSS更新Apache Log4j2 远程代码执行漏洞
微软5月份月度安全漏洞更新，HSS已具备检测能力
产品介绍
图解企业主机安全服务
什么是企业主机安全服务
功能特性
产品优势
服务版本差异
应用场景
使用约束
项目与企业项目
计费说明
个人数据保护机制
HSS权限管理
与其他云服务的关系
相关概念
修订记录
快速入门
用户指南
开通主机防护
步骤一：购买防护配额
步骤二：安装Agent
Linux版本
Windows版本
（可选）步骤三：设置告警通知
基础版/企业版/旗舰版
网页防篡改版
步骤四：开启主机防护
基础版/企业版/旗舰版
网页防篡改版
（可选）步骤五：切换主机安全版本
查看主机防护列表
主机风险总览
安全配置
主机管理
创建服务器组
部署策略
升级Agent
风险预防
资产管理
漏洞管理
查看漏洞详情
漏洞修复与验证
基线检查
查看基线检查详情
基线检查风险项修复建议
入侵检测
告警事件概述
查看和处理入侵告警事件
管理文件隔离箱
配置告警白名单
配置登录白名单
高级防御
程序运行认证
查看白名单策略列表
应用白名单策略
查看和处理程序运行事件
文件完整性管理
添加管理文件
查看变更统计
勒索病毒防护
防勒索病毒概述
创建防护策略
管理防护策略
处理防护告警事件
安全运营
查看和创建策略组
修改策略内容
订阅主机安全报告
网页防篡改
添加防护目录
添加远端备份服务器
添加特权进程修改防护文件
定时开启网页防篡改
开启动态网页防篡改
查看网页防篡改报告
管理防护配额
查看配额
绑定主机
升级配额版本
解绑配额
（可选）管理企业项目
管理项目和企业
管理所有项目
审计
支持云审计的HSS操作列表
查看审计日志
权限管理
创建用户并授权使用HSS
HSS自定义策略
HSS授权项说明
修订记录
最佳实践
快速掌握主机安全态势
快速提升主机安全性
漏洞检测与修复最佳实践
Git用户凭证泄露漏洞（CVE-2020-5260）
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
OpenSSL高危漏洞（CVE-2020-1967）
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
Windows内核特权提升漏洞（CVE-2020-1027）
Windows CryptoAPI欺骗漏洞（CVE-2020-0601）
修订记录
常见问题
产品咨询
什么是企业主机安全？
哪些区域可以使用HSS？
如何使用企业主机安全服务？
企业主机安全支持版本升级吗？
HSS是否和其他安全软件有冲突？
HSS与WAF有什么区别？
HSS可以跨帐号使用吗？
什么是HSS的Agent？
HSS可以跨区域使用吗？
业务不在华为云上，是否可以使用HSS？
HSS是否支持线下多台服务器共用一个公网IP？
购买什么版本的HSS能够满足等保认证？
HSS是否支持病毒查杀？
HSS与SA的基线检查有什么区别？
HSS可以添加黑名单IP吗？
主机重装系统后，HSS防护功能是否需要手动开启？
HSS的恶意程序检测周期、隔离查杀是多久一次？
HSS的病毒库、漏洞库多久更新一次？
每台云服务器都需要配置部署主机安全服务吗？
开启HSS基础版防护及说明
HSS的数据传输实现原理是什么？
购买HSS
ECS如何享受免费的HSS防护？
购买云服务器时，为什么无法选择免费的企业主机安全防护？
如何扩充HSS防护配额？
开通与配置
Agent
购买HSS后会自动安装Agent吗？
如何安装Agent？
如何批量安装Agent？
如何使用命令行方式安装Agent（Windows操作系统）？
Agent是否和其他安全软件有冲突？
Agent的默认安装路径是什么？
如何筛选未安装Agent的主机？
Agent安装失败应如何处理？
Agent状态异常应如何处理？
Agent运行时占用多少CPU和内存资源？
安装HSS Agent有什么影响？
网页防篡改与主机安全共用Agent吗？
如何卸载Agent？
Agent升级失败如何处理？
Agent安装后控制台不显示怎么处理？
Agent安装成功后显示未安装怎么处理？
安全配置
如何清除HSS中配置的SSH登录IP白名单？
不能通过SSH远程登录主机，怎么办？
双因子认证
如何使用双因子认证？
开启双因子认证失败，怎么办？
开启双因子认证后收不到验证码？
为什么开启双因子认证后登录主机失败？
开启双因子认证时，如何添加手机号？
双因子认证中，验证码是一个固定的验证码吗？
主机配额
如何查看配额？
如何筛选未绑定配额的主机？
云服务器列表为什么看不到购买的服务器？
开启防护时显示没有配额？
防护配额如何分配？
防护的主机切换操作系统，HSS配额会发生变化吗？
告警通知配置
告警通知短信是否收费？
如何修改接收告警通知的手机号或邮箱？
配置告警通知时选不到消息主题？
是否可以不开启HSS告警通知？
如何修改告警通知的通知项？
告警事件处理
收到HSS的告警通知，如何查找到相关信息并处理？
帐户暴力破解问题
HSS如何拦截帐户暴力破解？
帐户被暴力破解，怎么办？
如何预防帐户暴力破解攻击？
如何解决部分Linux系统的帐户破解防护功能未生效的问题？
如何手动解除误拦截IP？
频繁收到HSS暴力破解告警如何处理？
收到来自华为云IP的暴力破解告警如何处理？
弱口令和风险帐号问题
出现弱口令告警，怎么办？
如何设置安全的口令？
关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？
入侵告警问题
主机被挖矿攻击，怎么办？
添加告警白名单后，为什么进程还是被隔离？
提示主机有挖矿行为怎么办？
主机对外攻击预警，怎么处理？
服务器遭受攻击为什么没有检测出来？
源IP被HSS拦截后，如何解除？
没有手动解除的IP拦截记录为什么会显示已解除？
HSS拦截的IP是否需要处理？
如何防御勒索病毒攻击？
异常登录问题
添加登录白名单后，为什么还有异地登录告警？
如何查看异地登录的源IP？
收到主机登录成功的告警，怎么处理？
是否可以关闭异地登录检测？
如何确认入侵帐号是否登录成功？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检测报告？
漏洞管理
如何处理漏洞？
漏洞修复后，为什么仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
HSS怎么区分高危漏洞和低危漏洞？
HSS如何查询漏洞、基线已修复记录？
修复漏洞时服务器内容被清空是否可以恢复？
漏洞修复失败如何处理？
网页防篡改
为什么要添加防护目录？
如何修改防护目录？
无法开启网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
HSS与WAF的网页防篡改有什么区别？
企业项目
HSS支持企业项目后，如何同步配置数据？
防护配额与主机不在同一企业项目，是否可以相互绑定？
区域和可用区
什么是区域和可用区？
费用
价格体系
HSS到期后不续费，对主机和业务有影响吗？
退订重购HSS后，是否需要重新安装Agent与配置主机防护信息？
如何续费？
如何申请退订配额及退款？
其他
在Windows中文系统中输入数字卡顿或需要数字连输怎么办？
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
如何立即执行手动检测？
手动检测为什么会失败？
HSS有没有服务等级协议？
怎么去除由于修复软件漏洞造成的关键文件变更告警？
HSS是否能以软件形式线下输出？
HSS中安装Agent必须要绑定公网IP吗？
HSS是否能通过API方式使用？
HSS支持告警日志转存OBS吗？
如何切换主机之间已绑定的防护配额？
修订记录
产品术语
更多文档
用户指南（阿布扎比区域）
产品介绍
什么是企业主机安全服务
功能特性
产品优势
服务版本差异
应用场景
使用约束
HSS权限管理
与其他云服务的关系
相关概念
开通主机防护
安装Agent
Linux版本
Windows版本
设置告警通知
基础版/企业版/旗舰版
网页防篡改版
开启主机防护
基础版/企业版/旗舰版
网页防篡改版
查看主机防护列表
主机风险总览
安全配置
主机管理
创建服务器组
部署策略
风险预防
资产管理
漏洞管理
查看漏洞详情
漏洞修复与验证
基线检查
查看基线检查详情
基线检查风险项修复建议
入侵检测
告警事件概述
查看和处理入侵告警事件
管理文件隔离箱
配置告警白名单
配置登录白名单
高级防御
程序运行认证
查看白名单策略列表
应用白名单策略
查看和处理程序运行事件
文件完整性管理
添加管理文件
查看变更统计
勒索病毒防护
查看防护策略列表
创建防护策略
查看和处理防护事件
安全运营
查看和创建策略组
修改策略内容
网页防篡改
添加防护目录/文件系统
添加远端备份服务器
添加特权进程修改防护文件
定时开启网页防篡改
开启动态网页防篡改
查看网页防篡改报告
审计
支持云审计的HSS操作列表
查看审计日志
权限管理
HSS自定义策略
HSS授权项说明
常见问题
产品咨询
什么是企业主机安全？
什么是HSS的Agent？
开通与配置
Agent是否和其他安全软件有冲突？
如何安装Agent？
Agent的默认安装路径是什么？
如何筛选未安装Agent的主机？
Agent状态异常应如何处理？
如何卸载Agent？
告警事件处理
账户暴力破解问题
如何拦截账户暴力破解？
如何解决部分Linux系统的账户破解防护功能未生效的问题？
弱口令和风险账号问题
出现弱口令告警，怎么办？
如何设置安全的口令？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
漏洞管理
如何处理漏洞？
按照提示修补了漏洞为什么警告还在？
为什么漏洞修复未生效？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
网页防篡改
为什么要添加防护目录？
如何修改防护目录？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
其他
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
如何立即执行检测？
修订记录
用户指南（巴黎区域）
产品介绍
什么是企业主机安全服务
功能特性
产品优势
服务版本差异
应用场景
使用约束
HSS权限管理
与其他云服务的关系
相关概念
开通主机防护
安装Agent
Linux版本
Windows版本
设置告警通知
基础版/企业版/旗舰版
网页防篡改版
开启主机防护
基础版/企业版/旗舰版
网页防篡改版
查看主机防护列表
主机风险总览
安全配置
主机管理
创建服务器组
部署策略
风险预防
资产管理
漏洞管理
查看漏洞详情
漏洞修复与验证
基线检查
查看基线检查详情
基线检查风险项修复建议
入侵检测
告警事件概述
查看和处理入侵告警事件
管理文件隔离箱
配置告警白名单
配置登录白名单
高级防御
程序运行认证
查看白名单策略列表
应用白名单策略
查看和处理程序运行事件
文件完整性管理
添加管理文件
查看变更统计
勒索病毒防护
查看防护策略列表
创建防护策略
查看和处理防护事件
安全运营
查看和创建策略组
修改策略内容
网页防篡改
添加防护目录/文件系统
添加远端备份服务器
添加特权进程修改防护文件
定时开启网页防篡改
开启动态网页防篡改
查看网页防篡改报告
权限管理
HSS自定义策略
HSS授权项说明
常见问题
产品咨询
什么是企业主机安全？
什么是HSS的Agent？
开通与配置
Agent是否和其他安全软件有冲突？
如何安装Agent？
Agent的默认安装路径是什么？
如何筛选未安装Agent的主机？
Agent状态异常应如何处理？
如何卸载Agent？
告警事件处理
账户暴力破解问题
如何拦截账户暴力破解？
如何预防账户暴力破解攻击？
如何解决部分Linux系统的账户破解防护功能未生效的问题？
弱口令和风险账号问题
出现弱口令告警，怎么办？
如何设置安全的口令？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
漏洞管理
如何处理漏洞？
按照提示修补了漏洞为什么警告还在？
为什么漏洞修复未生效？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
网页防篡改
为什么要添加防护目录？
如何修改防护目录？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
其他
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
如何立即执行检测？
修订记录
用户指南（吉隆坡区域）
产品介绍
什么是企业主机安全服务
功能特性
产品优势
服务版本差异
应用场景
使用约束
HSS权限管理
与其他云服务的关系
相关概念
开通主机防护
安装Agent
Linux版本
Windows版本
设置告警通知
基础版/企业版/旗舰版
网页防篡改版
开启主机防护
基础版/企业版/旗舰版
网页防篡改版
查看主机防护列表
主机风险总览
安全配置
主机管理
创建服务器组
部署策略
风险预防
资产管理
漏洞管理
查看漏洞详情
漏洞修复与验证
基线检查
查看基线检查详情
基线检查风险项修复建议
入侵检测
告警事件概述
查看和处理入侵告警事件
管理文件隔离箱
配置告警白名单
配置登录白名单
高级防御
程序运行认证
查看白名单策略列表
应用白名单策略
查看和处理程序运行事件
文件完整性管理
添加管理文件
查看变更统计
勒索病毒防护
查看防护策略列表
创建防护策略
查看和处理防护事件
安全运营
查看和创建策略组
修改策略内容
网页防篡改
添加防护目录/文件系统
添加远端备份服务器
添加特权进程修改防护文件
定时开启网页防篡改
开启动态网页防篡改
查看网页防篡改报告
审计
支持云审计的HSS操作列表
查看审计日志
权限管理
HSS自定义策略
HSS授权项说明
常见问题
产品咨询
什么是企业主机安全？
开通与配置
Agent是否和其他安全软件有冲突？
如何安装Agent？
Agent的默认安装路径是什么？
如何筛选未安装Agent的主机？
Agent状态异常应如何处理？
如何卸载Agent？
告警事件处理
弱口令和风险账号问题
如何设置安全的口令？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
漏洞管理
如何处理漏洞？
按照提示修补了漏洞为什么警告还在？
为什么漏洞修复未生效？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
网页防篡改
为什么要添加防护目录？
如何修改防护目录？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
其他
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
如何立即执行检测？
修订记录
通用参考
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限