檢測到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
介紹視頻 主機(jī)安全 主機(jī)安全是旨在增強(qiáng)主機(jī)整體安全性的服務(wù)，通過資產(chǎn)管理、漏洞檢測、基線檢查、入侵檢測、勒索防護(hù)以及網(wǎng)頁防篡改等功能，能夠全面識(shí)別并管理主機(jī)內(nèi)的信息資產(chǎn)，實(shí)時(shí)監(jiān)測主機(jī)中潛在風(fēng)險(xiǎn)，并阻止非法入侵行為，幫助企業(yè)構(gòu)建服務(wù)器安全體系，降低服務(wù)器所面臨的安全威脅。 在主機(jī)中
SecurityGroupInfo object 參數(shù)解釋：查詢安全組詳情響應(yīng)體。 取值范圍：無 表3 SecurityGroupInfo 參數(shù) 參數(shù)類型 描述 id String 參數(shù)解釋：安全組資源ID。安全組創(chuàng)建成功后，會(huì)生成一個(gè)安全組 ID，是安全組對(duì)應(yīng)的唯一標(biāo)識(shí)。 取值范圍：帶“-”的標(biāo)準(zhǔn)UUID格式。
Agent。 圖1 開通主機(jī)安全 對(duì)于已經(jīng)創(chuàng)建完成的彈性云服務(wù)器，可能由于創(chuàng)建時(shí)尚未支持主機(jī)安全服務(wù)或未設(shè)置“安全防護(hù)”參數(shù)而暫未開啟主機(jī)安全服務(wù)。開啟主機(jī)安全的流程如下： 表1 開啟主機(jī)安全流程說明 序號(hào) 步驟 說明 1 購買防護(hù)配額 企業(yè)主機(jī)安全HSS提供基礎(chǔ)版、專業(yè)版、企業(yè)
搜索基線檢查結(jié)果列表 功能介紹 搜索基線檢查結(jié)果列表 調(diào)用方法 請(qǐng)參見如何調(diào)用API。 URI POST /v2/{project_id}/workspaces/{workspace_id}/sa/baseline/search 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 project_id
如何設(shè)置安全的口令？ 請(qǐng)按如下建議設(shè)置口令： 使用復(fù)雜度高的密碼。 建議密碼復(fù)雜度至少滿足如下要求： 密碼長度至少8個(gè)字符。 包含如下至少三種組合： 大寫字母（A~Z） 小寫字母（a~z） 數(shù)字（0~9） 特殊字符 密碼不為用戶名或用戶名的倒序。 不使用有一定特征和規(guī)律容易被破解的常用弱口令。
創(chuàng)建安全組 功能介紹 安全組是一個(gè)邏輯上的分組，為具有相同安全保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫等實(shí)例提供訪問策略。安全組創(chuàng)建后，用戶可以在安全組中定義各種訪問規(guī)則，當(dāng)實(shí)例加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。 接口約束 新建的安全組，默認(rèn)只允許安全組內(nèi)的實(shí)例互相訪問。
String 參數(shù)解釋 基線檢查中檢查項(xiàng)的檢查類型 取值范圍 字符長度0-128位 check_rule_name String 參數(shù)解釋 基線檢查中檢查項(xiàng)的名稱 取值范圍 字符長度0-2048位 請(qǐng)求示例 無 響應(yīng)示例 狀態(tài)碼：200 請(qǐng)求已成功 { "total_rule_num"
基線檢查 搜索基線檢查結(jié)果列表 查詢檢查項(xiàng)列表 新增自定義檢查項(xiàng) 刪除自定義檢查項(xiàng) 查詢檢查項(xiàng)詳情 更新檢查項(xiàng) 查詢遵從包列表 新增自定義遵從包 刪除自定義遵從包 查詢遵從包詳情 更新遵從包 父主題： API V2
行輸出樣式：聲 明本安全公告僅用來描述可能存在的安全問題，綠盟科技不為此安全公告提供任何保證或承諾。由于傳播、利用此安全公告所提供的信息而造成的任何直接或者間接的后果及損失，均由使用者本人負(fù)責(zé)，綠盟科技以及安全公告作者不為此承擔(dān)任何責(zé)任。綠盟科技擁有對(duì)此安全公告的修改和解釋權(quán)。如
一、背景 對(duì)登錄一個(gè)系統(tǒng)，快速查看其系統(tǒng)信息，檢查系統(tǒng)各項(xiàng)指標(biāo)及參數(shù)，編寫系統(tǒng)快速檢查腳本，輸出系統(tǒng)信息到腳本運(yùn)行的logs目錄下。 二、腳本 git地址 #!/bin/bash # auth:kaliarch # func:sys info check # version:v1
序借錢是沒有問題的，是安全的。 按照A->T->B的順序借錢也是沒有問題的。 這樣我們就會(huì)得到安全序列、不安全序列和死鎖的關(guān)系了 注意： （1）系統(tǒng)在某一時(shí)刻的安全狀態(tài)可能不唯一，但這不影響對(duì)系統(tǒng)安全性的判斷。 （2）安全狀態(tài)是非死鎖狀態(tài)，而不安全狀態(tài)并不一定是死鎖狀態(tài)
基線檢查”，進(jìn)入基線檢查頁面后，選擇“安全遵從包”頁簽，并在安全遵從包頁面中，選擇“檢查計(jì)劃”頁簽，進(jìn)入檢查計(jì)劃管理頁面。 圖2 進(jìn)入檢查計(jì)劃頁面 在檢查計(jì)劃頁面中，對(duì)檢查計(jì)劃進(jìn)行管理。 表1 管理檢查計(jì)劃 操作名稱 操作說明 查看已有檢查計(jì)劃 在檢查計(jì)劃頁面中，查看已有的基線檢查計(jì)劃的名稱、執(zhí)行時(shí)間、綁定的遵從包。
安全組概述 安全組 安全組是一個(gè)邏輯上的分組，為具有相同安全保護(hù)需求并相互信任的云服務(wù)器提供訪問策略。安全組創(chuàng)建后，用戶可以在安全組中定義各種訪問規(guī)則，當(dāng)云服務(wù)器加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。 您也可以根據(jù)需要?jiǎng)?chuàng)建自定義的安全組，或使用默認(rèn)安全組，系統(tǒng)會(huì)為每個(gè)用戶默認(rèn)
管理基線白名單 操作場景 對(duì)于基線配置檢查（檢查標(biāo)準(zhǔn)包括等保合規(guī)、云安全實(shí)踐、通用安全標(biāo)準(zhǔn)），如果您評(píng)估后確定某項(xiàng)檢查不適用于您的服務(wù)器，您可以將該檢查項(xiàng)加白，加白后，企業(yè)主機(jī)安全將不再對(duì)服務(wù)器進(jìn)行該項(xiàng)檢查。 新建基線白名單 除了在處理配置檢查結(jié)果時(shí)可以將某個(gè)檢查項(xiàng)加白外，您也可
主機(jī)安全排查（Linux操作系統(tǒng)） 排查思路 排查過程 Linux主機(jī)安全加固建議 父主題： 主機(jī)安全排查
單擊“確定”。創(chuàng)建檢查項(xiàng)完成后，在檢查項(xiàng)頁面，可通過已創(chuàng)建的檢查項(xiàng)名稱篩選檢查項(xiàng)，查看檢查項(xiàng)基本信息。 自定義檢查項(xiàng)創(chuàng)建成功后，暫不支持對(duì)新增的單個(gè)檢查項(xiàng)進(jìn)行檢查，需要執(zhí)行立即檢查或檢查該檢查項(xiàng)綁定的遵從包，才可以查看自定義檢查項(xiàng)的檢查結(jié)果。 添加成功后，可以根據(jù)需要對(duì)自定義檢查項(xiàng)進(jìn)行編輯或刪除操作。
處理檢查結(jié)果 本章節(jié)介紹如何處理檢查結(jié)果，請(qǐng)根據(jù)您的需要進(jìn)行選擇： 查看風(fēng)險(xiǎn)項(xiàng)的改進(jìn)建議：根據(jù)檢測結(jié)果修復(fù)風(fēng)險(xiǎn)檢查項(xiàng)。 反饋檢查結(jié)果：檢查項(xiàng)中的手動(dòng)檢查項(xiàng)，您在線下執(zhí)行檢查后，需要在控制臺(tái)上反饋檢查結(jié)果，以便計(jì)算檢查項(xiàng)合格率。 導(dǎo)入檢查結(jié)果：將線下檢查結(jié)果數(shù)據(jù)信息導(dǎo)入至安全云腦基線檢查中。
接 Linux 實(shí)例，詳細(xì)操作請(qǐng)參考IOS設(shè)備上登錄Linux云服務(wù)器。 以JuiceSSH為例介紹如何在Android設(shè)備上連接 Linux 實(shí)例，詳細(xì)操作請(qǐng)參考Android設(shè)備上登錄Linux云服務(wù)器。 前提條件 云服務(wù)器狀態(tài)為“運(yùn)行中”。 已獲取Linux云服務(wù)器用戶名和
查看檢查結(jié)果 操作場景 檢查計(jì)劃設(shè)置完成后，如果需盡快查看檢查結(jié)果，可以在基線檢查頁面，執(zhí)行立即檢查。執(zhí)行完成后，約10分鐘后將可以在檢查結(jié)果頁面進(jìn)行查看，立即檢查相關(guān)操作請(qǐng)參見立即執(zhí)行基線檢查。 如果未執(zhí)行立即檢查，系統(tǒng)將按照已設(shè)置的檢查計(jì)劃，在指定時(shí)間內(nèi)執(zhí)行檢查，例如，默認(rèn)每
在遵從包詳情頁面，可以查看遵從包的版本、描述信息，以及包含的檢查項(xiàng)等信息。 添加自定義遵從包 登錄安全云腦 SecMaster控制臺(tái)。 單擊管理控制臺(tái)左上角的，選擇區(qū)域和項(xiàng)目。 在頁面左上角單擊，選擇“安全與合規(guī) > 安全云腦 SecMaster”，進(jìn)入安全云腦管理頁面。 在左側(cè)導(dǎo)航欄選擇“工作空間
