.jpg)
.jpg)
.jpg)
.jpg)
-
查看防护总览
![]()
查看防护总览 主机安全服务在控制台提供总览页面，实时展示您所有资产的安全评分、安全风险、防护地图等，帮助您了解主机和容器的安全状态以及存在的安全风险。 查看总览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
DICTIONARY语句用于创建弱口令字典，弱口令字典默认为空，用户可以通过此语法向系统表gs_global_config中新增一条或多条弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空
来自：帮助中心 -
安全管理
![]()
非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。 坏链检测（如链接目的页面已经删除或转移，网站搬家导致链接无效，设置静态链接导致原内文章链接地址无法访问等）。 脆弱性检测（SQL注入、XSS跨站、文件包含、敏感信息泄露、任意文件下载等）。 可用性检测（通过全国多地监测和DNS解析监测监控网站的可用性）。
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
安全管理
![]()
非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。 坏链检测（如链接目的页面已经删除或转移;网站搬家导致链接无效，设置静态链接导致原内文章链接地址无法访问等）。 脆弱性检测（SQL注入、XSS跨站、文件包含、敏感信息泄露、任意文件下载等）。 可用性检测（通过全国多地监测和DNS解析监测监控网站的可用性）。
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
DICTIONARY语句用于创建弱口令字典，弱口令字典默认为空，用户可以通过此语法向系统表gs_global_config中新增一条或多条弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
CREATE WEAK PASSWORD DICTIONARY
![]()
向gs_global_config表中插入一个或者多个弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 弱口令字典中的口令存放在gs_global_config系统表中。 弱口令字典默认为空，用户通过本语法可以新增一条或多条弱口令。 当用户尝试通过本语法插入gs_gl
来自：帮助中心 -
DROP WEAK PASSWORD DICTIONARY
![]()
DICTIONARY 功能描述 DROP WEAK PASSWORD DICTIONARY语句用于清空弱口令字典，用户可以通过此语句清空系统表gs_global_config中的全部弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 语法格式 DROP WEAK
来自：帮助中心 -
DROP WEAK PASSWORD DICTIONARY
![]()
DICTIONARY 功能描述 DROP WEAK PASSWORD DICTIONARY语句用于清空弱口令字典，用户可以通过此语句清空系统表gs_global_config中的全部弱口令。 注意事项 只有初始用户、系统管理员和安全管理员拥有权限执行本语法。 语法格式 DROP WEAK
来自：帮助中心 -
识别并修复勒索风险入口
![]()
根据检测出的弱口令对应的主机名称、账号名和账号类型等信息，登录主机加固所有弱口令。 弱口令加固完成后，建议您立即手动检测验证加固结果。 加固基线配置 HSS每日凌晨自动检测系统中关键软件的配置风险并给出详细的加固方法。您可以根据给出的加固建议，正确处理主机内的各种风险配置信息。 登录管理控制台。
来自：帮助中心 -
基线检查风险项修复建议
![]()
。 存在弱口令 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的帐号，如SSH帐号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件帐号，如MySQL帐号和FTP帐号等。 验证：完成弱口令修复后，建议您（企业版和旗舰版）立即执行手动检测，查看弱口令修复结果
来自：帮助中心 -
网站报告管理
![]()
网站报告管理 获取网站扫描结果 获取网站端口扫描结果 获取网站业务风险扫描结果 更新网站漏洞的误报状态 获取网站扫描报告状态 生成网站扫描报告 下载网站扫描报告 父主题： API
来自：帮助中心 -
修改策略内容
![]()
表3所示。 图4 弱口令检测 表3 弱口令检测策略内容参数说明 参数 说明 使用弱口令字典 选择是否开启使用弱口令字典。 ：开启。 ：关闭。 弱口令字典更新URL 弱口令字典更新的网页地址。 弱口令字典SHA256 弱口令字典的SHA256值。 检测日 弱口令检测日期。勾选周一到周日检测弱口令的时间。
来自：帮助中心 -
基线检查
![]()
基线检查 关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
来自：帮助中心 -
应用场景
-
概述
![]()
取或被篡改的风险，导致业务中断，造成重大损失，主机安全是业务安全的重中之重。 本文将重点介绍主机可能面临的以下几个安全问题： 对外攻击：端口扫描 挖矿 勒索 父主题： 主机面临的安全问题
来自：帮助中心 -
GS
![]()
GS_GLOBAL_CONFIG字段 名称 类型 描述 name name 集群初始化时系统内置的指定参数名称、弱口令名称、或用户需要使用的参数。 value text 集群初始化时系统内置的指定参数值、弱口令、或用户需要使用的参数值。 父主题： 系统表
来自：帮助中心 -
GS
![]()
除此之外，还存放了用户设置的弱口令，支持数据库初始用户通过ALTER和DROP语法对系统表中的参数进行写入、修改和删除。 表1 GS_GLOBAL_CONFIG字段 名称 类型 描述 name name 数据库实例初始化时系统内置的指定参数名称、弱口令名称、或用户需要使用的参数。
来自：帮助中心 -
GS
![]()
GS_GLOBAL_CONFIG字段 名称 类型 描述 name name 数据库实例初始化时系统内置的指定参数名称、弱口令名称、或用户需要使用的参数。 value text 数据库实例初始化时系统内置的指定参数值、弱口令名称、或用户需要使用的参数值。 父主题： 其他系统表
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
