创建动态端口蜜罐防护策略 操作场景 动态端口蜜罐功能是以真实端口作为诱饵端口诱导攻击者访问，因此开启动态端口蜜罐防护时，用户需要创建防护策略以添加 服务器 端口作为蜜罐端口并绑定服务器开启防护。 本章节介绍如何创建动态端口蜜罐防护策略。 约束与限制 一台服务器最多支持添加10个蜜罐端口。

查看更多 →

在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页面，单击服务器防护列表右上角，勾选展示“Agent ID”。 图1 展示Agent ID 在服务器防护列表上方，输入服务器名称或ID，单击查找待关闭HSS自保护的Windows服务器。 在目标Windows服务器所在行的Agent ID列，复制Agent

查看更多 →

容器管理 > 防护配额”，进入“防护配额”页面，在防护配额页面，您可以查看容器防护的防护配额。 在配额列表中，查看“使用状态”为“空闲”的配额，即可以绑定主机的配额单。 选择“节点列表”页签，在目标“未防护”的服务器“操作”列单击“开启防护”。 开启防护的主机“服务器状态”须为“正常”，“Agent状态”须为“在线”。

查看更多 →

单击“确认”，添加完成。 切换防护策略 如果服务器当前的防护策略不满足您的防护需求，您可以为服务器切换防护策略。 选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“切换防护策略”。 在“切换防护策略”弹窗中，选择防护策略。 单击“确认”，完成切换。 修改防护策略 登录管理控制台，进入主机安全服务界面。

查看更多 →

登录管理控制台，进入主机安全服务页面。 在左侧导航栏，选择“资产管理 > 主机管理”，单击“云服务器”，进入云服务器列表界面。 选中需要进行策略部署的一台或多台云服务器，单击“更多 > 部署策略”。 服务器在开启防护后，已经默认部署了对应防护版本的防护策略；针对使用旗舰版和容器版防护的主机，支持新建并部署不同的防护策略。

查看更多 →

主机安全 与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 父主题： 开发测试环境安全解决方案

查看更多 →

在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

查看更多 →

开启网页防篡改时，您需为指定的主机分配一个配额，关闭企业主机安全服务或删除主机后，该配额可分配给其他的主机使用。 开启网页防篡改防护时会同步开启主机安全的旗舰版防护。 网页防篡改原理 表1 网页防篡改原理 防护类型 原理说明 静态网页防护 锁定本地文件目录 驱动级锁定Web文件目录下的文

查看更多 →

跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 容器节点防护状态：展示未防护和防护中的容器节点分布数量。单击环形图占比分类，可跳转至对应的节点服务器列表页面。 防护配额：展示防护配额类型以及使

查看更多 →

如下，以在“所有项目”中为任意一个企业项目的主机绑定“主机安全旗舰版配额”为例说明。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 选择“主机管理 > 所有项目 > 防护配额”，进入“防护配额”页面，在防护配额页面，您可以查看到所有项目的防护配额，如图2所示。

查看更多 →

在页面左上角选择“区域”，单击，选择“安全合规 > 主机安全服务”，进入主机安全服务界面。 在左侧导航树中，选择“主机防御 > 网页防篡改”，进入“网页防篡改”界面，单击“添加防护服务器”。 图2 添加防护服务器 在“添加防护服务器”页面，选择“可添加服务器”页签，勾选需要开启防护的服务器，选择目标配额，可默认随机选择，单击“添加并开启防护”。

查看更多 →

主机设置为备份服务器。 建议尽量选择不容易被攻击的内网服务器作为远端备份服务器。 设置远端备份服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 在“远端备份服务器”页面，单击“添加远端备份服务器”。

查看更多 →

在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

查看更多 →

监控周期（原始指标） host_num 服务器总数 该指标用于统计服务器总数 ≥0个 服务器 300秒 unprotected_host_num 未开启防护服务器数量 该指标用于统计未开启防护的服务器数量 ≥0个 服务器 300秒 risky_host_num 有风险服务器数量 该指标用于统计经检测判定存在风险的服务器的数量

查看更多 →

主机本地卸载 用户在不需要使用企业主机安全服务或需要重新安装Agent时，可从本地卸载版本Agent。 卸载Agent后主机安全服务将无法为该服务器提供任何防护。 卸载Linux版本Agent 登录需要卸载企业主机安全服务Agent的云服务器，并执行su - root命令切换到root用户。

查看更多 →

HSS到期后不续费，对主机和业务有影响吗？ 不会产生直接影响。 停止续费说明 主机安全服务是提升主机整体安全性的服务，到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力，遭受破解、入侵的风险会增加，会有很大的安全隐患，例如一般数据、程序都是运行在云服务器上，一旦系统被入侵成功，数据将面临被窃取或

查看更多 →

管理应用防护策略 您可自定义添加、编辑、删除应用防护策略，可对策略中的检测规则项及规则配置进行自定义选择和设置。 添加防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护策略”

查看更多 →

行传播，且勒索病毒攻击发展迅速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如主机安全服务），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考主机安全服务勒索防护最佳实践。 父主题： 入侵检测

查看更多 →

公网带宽单价请参见弹性云服务器价格详情中的“带宽价格”，或者弹性公网IP价格详情。 在创建弹性云服务器过程中，可能还会涉及一些高级配置的费用，如主机安全、云备份。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 主机安全 如有主机安全防护需求，您需要开启安全防护能力，包含主机安全基础防护和高阶防护。

查看更多 →

已开启防护的主机风险统计（最近24小时） 图1 已开启防护的主机风险统计（最近24小时） 显示最近24小时，企业主机安全服务为开启防护的云服务器发现的各类风险的个数。 单击数字，可查看各类风险详情。 主机防护统计（最近24小时） 图2 主机防护状态 显示用户开启基础版防护、企业版

查看更多 →

改版或容器版防护时，会自动为您的服务器开启勒索病毒防护。如果Agent版本不满足自动开启条件，您可自行手动开启防护。 在手动开启勒索病毒防护前，您需要先创建防护策略，详细操作请参见新建防护策略。 开启勒索备份 目前没有任何工具能100%防护勒索病毒，因此定期为服务器备份，可在勒索

查看更多 →