图解主机安全服务

查看更多 →

升级的目标规格为网页防篡改版时，需购买网页防篡改版本配额，购买后如果目标 服务器 处于防护状态需将目标服务器防护关闭，重新为目标服务器绑定购买的网页防篡改版配额。 在主机安全服务控制台购买网页防篡改版防护配额，详情请参见购买防护配额。 解除目标配额与服务器的绑定，操作详情请参见解绑配额。 重新绑定升级的网

查看更多 →

配置了SSH登录IP白名单的服务器，只允许白名单内的IP通过SSH登录，启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。 登录企业主机安全控制台，参考图1，单击“添加白名单IP”。 图1 添加白名单IP 在配置框中输入白名单IP，在“可选云服务器”列表中选择云服务器，如图2所示：

查看更多 →

应用场景 等保合规 企业主机安全是等保合规的关键项，企业主机安全服务提供的入侵检测功能，能协助各企业保护企业云服务器账户、系统的安全。 申请等保认证，您需购买企业版及以上（包含企业版、旗舰版、网页防篡改版）版本。 统一安全管理 企业主机安全服务提供统一的主机安全管理能力，帮助用户更方

查看更多 →

，购买后如果目标服务器处于防护状态需将目标服务器防护关闭，重新为目标服务器绑定网页防篡改版配额。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在界面右上角，单击“购买主机安全”，进入“购买主机安全配额”界面。 在

查看更多 →

单击“待升级Agent数”区域的数值，筛选待升级Agent的服务器。 在目标服务器的“操作”列，单击“升级Agent”。 您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。 在弹窗中确认即将升级Agent的服务器，确认无误，单击“确认”，开始执行自动升级。

查看更多 →

管理关联服务器 操作场景 针对单个防护策略关联的服务器，您可以为服务器切换防护策略或解除策略绑定。 切换防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”，进入“动态端口蜜罐”界面。

查看更多 →

知识科普 为何购买主机安全服务企业版？ 主机安全服务（新版）来啦！ 主机安全服务旗舰版重磅发布，下一代主机安全新标杆！ 长期潜伏的高级间谍“APT攻击”如何破？ 主机安全服务之“网页防篡改”：拒绝网页变脸，服务实时在线！ 你的服务器每天都在遭受账户暴力破解！

查看更多 →

Agent是主机安全服务提供的一款软件，安装在云服务器上，用于与主机安全服务的云端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用主机安全服务。 3 开启防护 完成购买防护配额、安装Agent后，HSS还未对云服务器进行防护，您需要为云服务器开启防护。

查看更多 →

登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应 > 安全告警事件 > 主机安全告警”，进入“主机安全告警”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

查看更多 →

规则范围 选择将漏洞影响的哪些服务器添加到白名单。 全部服务器 HSS扫描所有服务器存在的漏洞时，不再关注该漏洞。 指定服务器 选择单个或多个目标服务器，HSS为这些服务器扫描漏洞时，不再关注漏洞。 您可以通过服务器名称、ID、公网IP、私网IP搜索目标服务器。 备注（可选） 填写您需要备注的信息。

查看更多 →

开启防护时显示没有配额？ 未购买配额 请先在服务器所在区域购买充足的配额，具体操作请参见购买主机安全配额。 区域不正确 购买配额后，请切换到配额所在区域对服务器开启防护。 位置不正确 如果您购买的是基础版/企业版/旗舰版，请在“主机安全服务 > 主机管理 > 云服务器 ”页面开启防护。 如果您购买的是网页防篡改版，请在“主机安全服务

查看更多 →

HSS与其他云服务的关系 使用主机安全服务，您将可以同时使用消息通知服务接收告警通知信息，使用统一身份认证服务管理用户权限，利用 云审计 服务审计用户行为。 弹性云服务器/裸金属服务器/云耀云服务器 主机安全服务的Agent软件可安装在华为云E CS 服务器/BMS服务器/HECS服务器上，同时，客户端

查看更多 →

忽略服务器 对于无需进行防护的服务器，如果呈现在服务器列表中对您统计服务器防护情况造成干扰，您可以忽略该服务器。已忽略的服务器将不再被HSS防护，且HSS不会同步该服务器的信息变更。 前提条件 服务器未开启防护。 忽略服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

安全报告”，进入安全报告页面。 选择“免费体检”页签，查看未开启防护资产的体检情况。 该页面免费体检的服务器均为未开启防护的服务器。 图1 免费体检 单击目标服务器“操作”列“查看报告”，可在线查看目标服务器的体检详情。 父主题： 安全运营

查看更多 →

在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 未开启云查杀或首次进入新版页面会弹出确认开启云查杀的弹窗，建议勾选“确认授权自动开启云查杀”，单击“立即开启”开启云查杀功能。 在左侧导航栏中，选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面，如图所示。 图1

查看更多 →

系，降低当前服务器面临的主要安全风险。 您可以使用本文档提供的API对主机安全服务进行相关操作。 在调用主机安全服务API之前，请确保已经充分了解主机安全服务相关概念，详细信息请参见产品介绍。 父主题： 使用前必读

查看更多 →

您执行安装Agent相关操作。但如果您在购买华为云ECS时，选择使用主机安全防护，ECS创建完成后会自动安装Agent并开启防护。 新购服务器时的自动安装 在新购买华为云ECS时，勾选“开通主机安全防护”，HSS会自动为该ECS安装Agent，并开启防护。 “计费模式”选择的“包

查看更多 →

。 确认订单无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。 单击“去支付”，进入付款页面，单击“确认”，完成支付，购买成功。 单击“返回主机安全服务控制台”，返回主机安全服务控制台。 步骤二：安装Agent 在主机安全服务控制台左侧导航栏选择“安装与配置

查看更多 →

监控周期（原始指标） host_num 服务器总数 该指标用于统计服务器总数 ≥0个 服务器 300秒 unprotected_host_num 未开启防护服务器数量 该指标用于统计未开启防护的服务器数量 ≥0个 服务器 300秒 risky_host_num 有风险服务器数量 该指标用于统计经检测判定存在风险的服务器的数量

查看更多 →

卸载版本Agent。 卸载Agent后主机安全服务将无法为该服务器提供任何防护。 卸载Linux版本Agent 登录需要卸载主机安全服务Agent的云服务器，并执行如下命令切换到root用户。 su - root 请按如下操作，停止主机安全服务。 执行如下命令停止服务。 /etc/init

查看更多 →