华为云弹性云服务器E CS 华为云裸金属服务器BMS 华为云云耀云服务器 请在ECS/BMS/HECS所在区域购买HSS配额。 第三方云主机 请在“华北-北京一”、“华东-上海二”、“华南-广州”、“华北-北京四”这四个区域购买HSS配额，然后使用非华为云主机的安装方式，将主机接入配额所在区域。

查看更多 →

查看主机防护列表 主机管理的云服务器列表中仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 若未找到您的主机，请切换到正确的区域后再进行查找。 如果您已开通企业项目，您可以在“企业项目”下拉列表中，选择您所在的企业项目，查看您所在企业项目的主机。

查看更多 →

如何查看并处理HSS告警通知？ 如何查看 主机安全告警查看操作详情请参见查看主机安全告警，容器安全告警查看操作详情请参见查看容器安全告警事件。 如何处理 主机安全服务提供漏洞修复方法、入侵事件排查/处理方法、风险配置修复建议，详细操作请参见处理主机安全告警。 容器安全提供对告警的处理，操作详情请参见处理容器告警事件。

查看更多 →

HSS登录安全加固最佳实践 在使用服务器的过程中，频频出现服务器被入侵、攻击的事件，但在被入侵、破解成功前通常攻击者是以账号、密码为首要目标进行攻击，因此，增强登录时的安全性成为了防护服务器安全、保证业务正常运行的第一道安全门。 前提条件 所有登录安全加固的配置场景均需要已 购买云服务器 且已开启防护。

查看更多 →

HSS可以跨区域使用吗？ 不支持跨区域使用。 如果您购买了与主机不在同一区域的配额，请退订配额后重新购买主机所在区域的配额。 父主题： 区域和可用区

查看更多 →

ECS如何享受免费的HSS防护？ 新购买ECS 在新购买华为云ECS时，勾选“开通主机安全”，并选择主机安全的“基础版”或者“企业版”，HSS会自动为该ECS安装Agent，并开启“基础版”或者“企业版”防护。 购买ECS时，参数选择说明如表1所示。 表1 参数选择说明 ECS计费模式

查看更多 →

如何扩充HSS防护配额？ 2021-07-14 第三十三次正式发布。 新增如下常见问题： 如何修改告警通知的通知项？ 防护的主机切换操作系统，HSS配额会发生变化吗？ 如何筛选未绑定配额的主机？ HSS可以添加黑名单IP吗？ HSS与SA的基线检查有什么区别？ 如何扩充HSS防护配额？

查看更多 →

HSS有没有服务等级协议？ 主机安全没有单独的服务等级协议，服务等级协议请参见：https://www.huaweicloud.com/declaration/sla.html。 父主题： 其他

查看更多 →

在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页面，单击服务器防护列表右上角，勾选展示“Agent ID”。 图1 展示Agent ID 在服务器防护列表上方，输入服务器名称或ID，单击查找待关闭HSS自保护的Windows服务器。 在目标Windows服务器所在行的Agent

查看更多 →

计费说明 本小节主要介绍企业主机安全的计费说明，包括计费项、计费模式、续费等，详细信息请参考产品价格详情。 计费项 HSS根据您的HSS服务版本和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本（必选） 按购买的服务版本（基础版、企业版、旗舰版或者网页防篡改版）计费。

查看更多 →

是否可以不开启HSS告警通知？ 可以不开启HSS告警通知。 若您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，及时了解主机/网页的安全风险。若需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，若您想设置告警通知，可以通过以下两种方式进行设置。

查看更多 →

购买配置详情请参见购买参数配置，开启主机安全请参见开启主机安全。 开启后可在开启防护列表查看防护情况。 对已经购买的服务器进行开启（购买时或购买后未开启主机安全防护） 在HSS控制台开启 手动配置执行开启 在HSS控制台进行手动安装Agent后开启基础版防护。 安装Linux版本/Windows版本的Agent。

查看更多 →

使用统一身份认证服务（Identity and Access Management，简称IAM）对租户纳管的HSS资源进行精细的权限管理，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用HSS资源。 根据企业用户的职

查看更多 →

报告警通知。 安全编排 支持一键实施预置的安全编排策略，加固资产安全。 MTD暴力破解与HSS暴力破解的区别 主机安全服务（Host Security Service，简称HSS）是华为云提升主机整体安全性的服务。着重于全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非

查看更多 →

bles规则，HSS将无法防护mysql/vsftp被暴力破解。 帐户破解拦截原理 暴力破解是一种常见的入侵攻击行为，通过暴力破解或猜解主机密码，从而获得主机的控制权限，会严重危害主机的安全。 通过暴力破解检测算法和全网IP黑名单，若发现暴力破解主机的行为，HSS会对发起攻击的源

查看更多 →

使用约束，新增支持云耀云服务器。 2020-04-09 第十一次正式发布。 功能特性，增加了旗舰版功能说明。 服务版本差异，增加了旗舰版的版本说明。 HSS权限管理，增加HSS细粒度授权说明。 2020-01-20 第十次正式发布。 HSS权限管理，修改HSS系统权限策略名称。 2019-11-01

查看更多 →

成功后再打开。 约束与限制 华为云主机 主机与HSS必须在同一区域，并使用配额所在区域的安装命令或安装包为主机安装Agent，否则会导致HSS Agent安装失败。若主机与HSS配额不在同一区域，请退订重新购买主机所在区域的配额。 非华为云主机 当前仅“华北-北京一”、“华东-上

查看更多 →

如何解决主机不能访问？ 可能原因 在使用主机扫描时会显示扫描失败，无法访问您的主机，可能有如下两个原因。 网络故障。 开启了主机安全防护软件。 解决方法 如果是网络故障的原因导致主机不能访问，请在网络恢复后重新进行主机扫描。 如果是因为开启了主机安全防护软件导致主机不能访问，则区分如下两种情况：

查看更多 →

Management，IAM） 审计日志 iam-audit 7~10 天 主机安全服务（Host Security Service，HSS） 主机安全告警 hss-alarm 7~10 天 主机漏洞扫描结果 hss-vul 主机安全日志 hss-log Anti-DDoS流量清洗（Anti-DDoS）

查看更多 →

是否可以不开启HSS告警通知？ 可以不开启HSS告警通知。 如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置：

查看更多 →

请及时执行恶意程序云查杀，排查系统恶意程序。 若您的主机被暴力破解，攻击源IP被HSS拦截，请参考如下措施，加固主机安全。 请及时确认登录主机的源IP的可信情况。 请及时登录主机系统，全面排查系统风险。 请根据实际需求升级HSS防护能力。 请根据实际情况加固主机安全组、防火墙配置。 详情请参见HSS如何处理账户暴力破解事件？。

查看更多 →