企业主机安全 HSS
企业主机安全 HSS
- 最新动态
- 功能总览
- 服务公告
- 技术画册
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 场景代码示例
-
常见问题
- 产品咨询
-
Agent相关
- 购买HSS会自动安装Agent吗？
- Agent是否和其他安全软件有冲突？
- 如何卸载Agent？
- Agent安装失败应如何处理？
- Agent状态异常应如何处理？
- Agent的默认安装路径是什么？
- Agent检测时占用多少CPU和内存资源？
- 购买不同版本HSS，可以共用同一Agent吗？
- 如何查看未安装Agent的主机？
- Agent如何升级？
- 企业主机安全升级失败怎么处理？
- 服务器安装Agent后会访问哪些资源？
- 如何使用镜像批量安装Agent？
- 无法访问Windows或Linux版本Agent下载链接？
- 升级Agent失败，提示“替换文件失败”
- 批量安装Agent失败，提示“网络不通”
- 如何验证主机与HSS服务端的网络是否打通成功？
- 防护相关
- 漏洞管理
- 检测与响应
- 异常登录
- 账户暴力破解
- 基线检查
- 网页防篡改
- 容器安全
- 勒索防护
- 区域和可用区
- 安全配置
- 防护配额
- 其他
- 视频帮助
- 文档下载
- 通用参考
本文导读
链接复制成功！
配置主机登录保护
开启防护后，您可配置常用登录地、常用登录IP、SSH登录IP白名单，提升云服务器登录安全性。
配置常用登录地
配置常用登录地后，企业主机安全将对非常用地登录主机的行为进行告警。每个主机可被添加在多个登录地中。
- 登录管理控制台。
- 在页面左上角选择“区域”，单击
，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 - 选择“安装与配置 > 主机安装与配置 > 安全配置 > 常用登录地”，单击“添加常用地登录”。
- 在弹出的对话框中依次选择地理位置、国家名称、城市名称，选择后勾选需要生效登录地信息的云服务器，可勾选多个服务器，确认无误单击“确定”，添加操作完成。
图1 填写常用登录地信息
- 返回“安装与配置 > 安全配置 > 常用登录地”页面查看是否已新增，出现新增表示添加成功。
说明：
对于异地登录告警，HSS有个学习的过程，因此添加完常用登录地之后，登录的前三个登录地会被视作常用登录地，第四个以后的非常用登录地才会被告警。
配置常用登录IP
配置常用登录IP，企业主机安全将对非常用IP登录主机的行为进行告警。
- 登录管理控制台。
- 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
- 选择“安装与配置 > 主机安装与配置 > 安全配置 > 常用登录IP”，单击“添加常用登录IP”。
- 在弹出的对话框中输入“常用登录IP”，勾选需要生效的云服务器，可勾选多个服务器，确认无误单击“确定”，添加操作完成。
说明：
- “常用登录IP”必须填写公网IP或者IP段。
- 单次只能添加一个IP，如果需添加多个IP，需重复操作添加动作，直至全部IP添加完成，且最多可添加20个登录IP。
图2 填写常用登录IP
- 返回“安装与配置 > 安全配置 > 常用登录IP”页面查看是否已新增，出现新增表示添加成功。
配置SSH登录IP白名单
SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。
说明：
- 登录管理控制台。
- 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
- 选择“安装与配置 > 主机安装与配置 > 安全配置 > SSH登录IP白名单”，单击“添加白名单IP”。
- 在弹出的对话框中输入“白名单IP”，勾选需要生效的云服务器，可勾选多个服务器，确认无误单击“确定”，添加操作完成。
说明：
- “常用登录IP”必须填写公网IP或者IP段。如果设置的非公网IP地址，您将无法SSH远程登录您的服务器。
- 单次只能添加一个IP，如果需添加多个IP，需重复操作添加动作，直至全部IP添加完成。
图3 填写白名单IP信息
- 返回“安装与配置 > 安全配置 > 常用登录IP”页面查看是否已新增，出现新增表示添加成功。
父主题： 常用安全配置
