如何处理配置风险？ 企业主机安全服务对主机执行配置检测后，您可以根据检测结果中的相关信息，修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息，您可以根据审计描述验证检测结果，根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等

查看更多 →

企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的 服务器 。 图1 筛选待升级Agent的服务器 在目标服务器的“操作”列，单击“升级Agent”。 您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。 在

查看更多 →

指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 查看主机告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。

查看更多 →

Linux，Windows × × √ √ √ 入侵检测 AV检测 检测服务器资产，对发现的病毒进行上报、隔离查杀。 检测的告警结果将按照病毒类别在“检测与响应 > 安全告警事件 > 主机安全告警 > 事件类型 > 恶意软件”下的子类别中分别呈现。 开启AV检测后资源占用情况如下： CPU资源占用

查看更多 →

应版本进行安装。主机上安装Agent，并开启HSS防护后，即可获得HSS提供的主机防护功能。 Agent的作用 每日凌晨定时执行检测任务，全量扫描主机；实时监测主机的安全状态；并将收集的主机信息上报给云端防护中心。 根据您配置的安全策略，阻止攻击者对主机的攻击行为。 如果未安装A

查看更多 →

如何处理配置风险？ 主机安全服务对主机执行配置检测后，您可以根据检测结果中的相关信息，修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息，您可以根据审计描述验证检测结果，根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等级为

查看更多 →

查看和创建策略组 企业主机安全旗舰版提供灵活的策略管理能力，用户可以根据需要自定义安全检测规则，并可以为不同的主机组或主机应用不同的策略，以满足不同应用场景的主机安全需求。 操作须知 开启企业版防护时，默认绑定“默认企业版策略组”（包含“弱口令检测”和“网站后门检测”策略），应用于全部的 云服务器 ，不需要单独部署策略。

查看更多 →

本进行安装。主机上安装Agent，并开启HSS防护后，即可获得HSS提供的主机防护功能。 Agent的作用 每日凌晨定时执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态；并将收集的主机/容器信息上报给云端防护中心。 根据您配置的安全策略，阻止攻击者对主机/容器的攻击行为。

查看更多 →

支持查看漏洞详情，并提供相应漏洞修复建议。 主机漏洞共支持以下漏洞项的检测： 表1 主机漏洞检测项说明 检测项 说明 Linux软件漏洞检测 通过与漏洞库进行比对，检测出系统和软件（例如：SSH、OpenSSL、Apache、Mysql等）是否存在的漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。

查看更多 →

服务器遭受攻击为什么没有检测出来？ 若您的主机在开启HSS之前已被入侵，HSS可能无法检测出来。 若您购买了主机安全配额但是没有开启防护，HSS无法检测出来。 HSS主要是防护主机层面的攻击，若攻击为web层面攻击，无法检测出来。建议咨询安全SA提供安全解决方案，或者推荐使用安全的其他产品（WAF，DDOS等）。

查看更多 →

example123.top 回显信息如图5所示，显示的IP地址与设置解析 域名 的服务商的DNS服务器地址一致，则说明解析已经生效。 图5 使用nslookup检查NS类型解析是否生效 查询指定权威DNS的域名解析是否生效。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。

查看更多 →

SK？（账号）。 主机迁移服务不支持使用企业联邦用户（虚拟IAM用户）的AK/SK进行鉴权认证。 源端服务器账号密码要求。 如果您的源端服务器非华为云的服务器，请您牢记源端服务器账号密码。迁移服务器后，在目的端服务器安装一键式重置密码插件时，如果您知晓源端服务器账号密码，操作将较为简便，否则操作将较为复杂。

查看更多 →

基线检查风险项修复建议 当基线检查功能检测到并提示您服务器上存在的风险项时，请参考如下风险项修复建议为您的服务器进行安全加固。 存在弱口令 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的帐号，如SSH帐号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件帐号，如MySQL帐号和FTP帐号等。

查看更多 →

免费服务 主机安全服务HSS提供以下两种免费服务： 免费试用HSS基础版30天 购买华为云弹性云服务器（Elastic Cloud Server，E CS ）时，可以勾选免费试用一个月主机安全基础版， 免费体验 HSS基础版30天。HSS基础版提供操作系统漏洞检测、弱口令检测、暴力破解检

查看更多 →

次数的扫描任务。 按次付费扫描任务：按每台服务器的病毒扫描次数进行收费的扫描任务。 选择服务器：选择需要进行快速查杀的服务器。 正在执行病毒查杀的服务器不支持选择。 处置策略：选择针对检测到的病毒文件的处理方式。 自动处置：经过云病毒检测中心进一步确认为病毒的病毒文件系统自动进行

查看更多 →

忽略服务器 对于无需进行防护的服务器，如果呈现在服务器列表中对您统计服务器防护情况造成干扰，您可以忽略该服务器。已忽略的服务器将不再被HSS防护，且HSS不会同步该服务器的信息变更。 前提条件 服务器未开启防护。 忽略服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

查看“基线检查策略”下方“最近检测时间”为当前检测时间时，表示检测完成。 执行手动检测后，按钮状态变为检测中，如果检测时间超过30分钟，按钮会自动释放为可单击状态，此时仍需等待“最近检测时间”显示为当前检测时间才表示检测完成。 检测结束后可参照查看并处理基线检查结果查看对应检查项结果及修改建议。

查看更多 →

检测迁移结果 当“启动目的端”完成之后，就可以登录到目的端服务器上检测SAP S/4HANA以及SAP HANA是否可以正常运行以及数据库中的数据是否与源端数据库中数据一致。 使用源端服务器密码登录到目标端服务器中。 使用 SMS 迁移完之后，目的端服务器中的信息与源端服务器中的一样

查看更多 →

理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件 当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。

查看更多 →

提示主机有挖矿行为怎么办？ 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 当主机提示有挖矿行为时： 建议备份数据，关闭不必要的端口。 增强主机密码。 使用企业主机安全服务（HSS），HSS提

查看更多 →

查看主机Agent状态 Agent是主机安全服务提供的一款软件，安装在云服务器上，用于与主机安全服务的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用主机安全服务。安装Agent的操作请参见为主机安装Agent。 本章节为您介绍如何查看Agent状态。

查看更多 →