網(wǎng)頁防篡改
改host有風險嗎
改host有風險嗎？如何設(shè)置主機中含有風險？無法添加攔截的IP地址？無法添加“主機已完成，不能為白名單配置了”的IP地址，您可以手動添加攔截的IP地址。開啟網(wǎng)頁防篡改后，您需要為防護目錄配置網(wǎng)頁防篡改防護規(guī)則。有以下兩種模式的云模式：在主機中安裝Agent后，請勿關(guān)閉該防護目錄下的文件。您可以在主機中添加特權(quán)進程，使其永久生效，請確保您的 主機安全 可靠。雙因子認證功能是一種雙因素身份驗證機制，結(jié)合短信/郵箱驗證碼，對 云服務(wù)器 登錄行為進行二次認證，極大地增強云服務(wù)器賬戶安全性。開啟雙因子認證功能后，登錄彈性云服務(wù)器時，主機安全服務(wù)將根據(jù)綁定的“ 消息通知 服務(wù)主題”驗證登錄者的身份信息。前提條件已成功開啟“企業(yè)版”、“旗艦版”或“網(wǎng)頁防篡改版”主機安全防護。用戶已創(chuàng)建并管理主機。Linux主機、Windows主機、Linux主機、應(yīng)用程序、應(yīng)用程序等類型的主機，禁止攻擊者對主機執(zhí)行批量安裝。Linux主機、應(yīng)用程序、網(wǎng)站后門、異常登錄，云服務(wù)器將對主機執(zhí)行批量安裝。開啟雙因子認證后，主機安全服務(wù)將根據(jù)綁定的“消息通知服務(wù)主題”驗證登錄者的身份信息。用戶已創(chuàng)建“協(xié)議”為“短信”或“郵箱”的消息主題。開啟雙因子認證需要關(guān)閉Selinux防火墻。
華為防火墻審計功能
華為防火墻審計功能目前支持審計、告警和通知功能。本文針對SA分析等服務(wù)場景，詳細介紹華為防火墻支持審計、告警審計功能，包括：開啟華為防火墻(新版)和部署Agent(舊版)。企業(yè)版目前只支持審計服務(wù)的日志，暫不支持查看。審計日志和日志存儲功能目前支持審計的日志，暫不支持記錄。開啟防護后，您可以根據(jù)需求，配置防護規(guī)則，可以立即執(zhí)行防護、配置防護規(guī)則。詳細操作，請參見配置防護規(guī)則。約束條件開啟防護前，需要審計的Agent才能開啟。開啟“網(wǎng)頁防篡改”防護后，請在控制臺上查看 企業(yè)主機安全 服務(wù)并開啟防護。前提條件已成功開啟“網(wǎng)頁防篡改”。約束條件已在華為云購買了網(wǎng)頁防篡改版時，您可以通過在目標主機的“操作”列中，單擊“關(guān)閉防護”，關(guān)閉對指定主機的網(wǎng)頁防篡改防護。關(guān)閉網(wǎng)頁防篡改后， HSS 會自動釋放防護配額。您可將空閑的配額分配給其他主機繼續(xù)使用或退訂無需使用的配額，避免造成配額資源的浪費。關(guān)閉網(wǎng)頁防篡改防護服務(wù)前，請對主機執(zhí)行全面的檢測，處理已知風險并記錄操作信息，避免運維失誤，使您的主機遭受攻擊。執(zhí)行關(guān)閉網(wǎng)頁防篡改操作后，防護目錄下的文件將不再受“網(wǎng)頁防篡改”功能的防護，建議您提前處理防護目錄下的文檔，再對文檔執(zhí)行暫停防護、編輯或刪除的相關(guān)操作。
網(wǎng)頁在線代理網(wǎng)頁
網(wǎng)頁在線代理網(wǎng)頁防篡改，網(wǎng)頁內(nèi)容更明顯。開啟網(wǎng)頁防篡改后，防護目錄中的內(nèi)容將不被防護篡改。您可以通過在“網(wǎng)頁防篡改>防護列表”頁面開啟網(wǎng)頁防篡改，詳細操作請參見網(wǎng)頁防篡改版。相關(guān)操作開啟網(wǎng)頁防篡改后，HSS會自動釋放防護配額，避免造成配額資源的浪費。約束條件開啟網(wǎng)頁防篡改防護時，您需為指定的主機分配一個配額，且只能掛載Agent在線的主機。開啟網(wǎng)頁防篡改后如果需要更新網(wǎng)站請先臨時關(guān)閉網(wǎng)頁防篡改，完成更新后再開啟。否則會造成網(wǎng)站更新失敗。關(guān)閉網(wǎng)頁防篡改期間，您的網(wǎng)站不受保護，更新網(wǎng)頁后，請及時開啟網(wǎng)頁防篡改。關(guān)閉網(wǎng)頁防篡改后，HSS會自動釋放防護配額。您可將空閑的配額分配給其他主機繼續(xù)使用或退訂無需使用的配額，避免造成配額資源的浪費。關(guān)閉網(wǎng)頁防篡改防護服務(wù)前，請對主機執(zhí)行全面的檢測，處理已知風險并記錄操作信息，避免運維失誤，使您的主機遭受攻擊。執(zhí)行關(guān)閉網(wǎng)頁防篡改操作后，防護目錄下的文件將不再受“網(wǎng)頁防篡改”功能的防護，建議您提前處理防護目錄下的文檔，再對文檔執(zhí)行暫停防護、編輯或刪除的相關(guān)操作。執(zhí)行關(guān)閉網(wǎng)頁防篡改操作后，若您的文檔不慎被刪除，請在主機本地備份或遠端主機本地備份時，若備份的備份路徑和備份目錄不一致，系統(tǒng)會關(guān)閉。
綜合運維管理系統(tǒng)
綜合運維管理系統(tǒng)提供控制臺、應(yīng)用發(fā)布服務(wù)、運維過程的全生命周期管理和自動交付，結(jié)合不同的策略，幫助企業(yè)實現(xiàn)基于安全弱的模式、高質(zhì)量的統(tǒng)一管理和可視化的應(yīng)用。同時可以根據(jù)每個用戶、主機、應(yīng)用、應(yīng)用、網(wǎng)頁、網(wǎng)頁防篡改等維度快速自動檢測管理的部署，降低運維成本。提供“綜合”、“旗艦版”和“網(wǎng)頁防篡改版”兩種服務(wù)版本，滿足不同規(guī)模企業(yè)版。若版本差異請查看“ 云堡壘機 ”綜合大屏，在“網(wǎng)頁防篡改”內(nèi)部署應(yīng)用時，為了保證系統(tǒng)在系統(tǒng)資源充足的系統(tǒng)資源充足，推薦購買“云 堡壘機 實例”規(guī)格。在“安全”頁面，單擊“購買主機安全”。選擇“區(qū)域”和“可用區(qū)”，設(shè)置“購買時長”?！坝嬞M模式”選擇“包年/包月”。選擇“按需”時，不需要購買企業(yè)主機安全防護配額，直接在當前頁面右下角單擊“立即開通”，可跳轉(zhuǎn)到云服務(wù)器列表頁面。在云服務(wù)器列表的“操作列”中，單擊“開啟防護”。開啟企業(yè)主機安全防護后，請在控制臺上查看企業(yè)主機安全服務(wù)的開啟狀態(tài)。若目標主機的“防護狀態(tài)”為“開啟”，則表示基礎(chǔ)版/企業(yè)版/旗艦版防護已開啟。您也可以通過在“主機管理>防護配額”頁面的“操作”列中，單擊“綁定主機”，為主機綁定防護配額，HSS自動為主機開啟防護。
華為云辦公系統(tǒng)
華為云辦公系統(tǒng)是提供的 企業(yè)辦公 室，通過購買、分發(fā)及擴容，為您提供優(yōu)質(zhì)的增值服務(wù)，即開即用，但是只要提供“包年/包月”計費模式。企業(yè)辦公模式購買：云化管理，僅支持購買，基礎(chǔ)版后，新購免費試用?；A(chǔ)版僅提供成熟的渠道支持，購買后基礎(chǔ)版、專業(yè)版、移動辦公等功能，擁有10種“基礎(chǔ)版”、“旗艦版”、“網(wǎng)頁防篡改版”四個服務(wù)。企業(yè)版僅提供簡單的使用，購買更優(yōu)惠。由于涉及到的開源版、高級版、等功能差異，若需要企業(yè)版，您可購買其他版本配額。企業(yè)版包年/包月需要滿足等保合規(guī)基本要求(例如：病毒木馬查殺、漏洞一鍵修復(fù)、入侵檢測)的主機。旗艦版包年/包月對主機有高安全要求的用戶(例如：應(yīng)對護網(wǎng)行動、業(yè)務(wù)重要)，推薦使用旗艦版或者網(wǎng)頁防篡改版。若預(yù)算有限，您可以將“旗艦版”或者“網(wǎng)頁防篡改版”部署在關(guān)鍵或者高風險主機上，例如：對外暴露EIP的主機、保存關(guān)鍵資產(chǎn)的應(yīng)用主機、以及 數(shù)據(jù)庫 主機等。購買網(wǎng)頁防篡改，即贈送旗艦版。××開放端口檢測檢測當前系統(tǒng)開放的端口，幫助用戶識別出其中的危險端口和未知端口?！吝M程信息管理監(jiān)測運行中的進程并進行收集及呈現(xiàn)，便于用戶自主清點合法進程，發(fā)現(xiàn)異常進程?！罻eb目錄管理統(tǒng)計當前系統(tǒng)中Web服務(wù)使用的目錄，幫助用戶進行Web資源管理。
安全盾防火墻
安全盾防火墻從基礎(chǔ)上更安全免責聲明，更新了相關(guān)內(nèi)容描述。訪問安全、堡壘機實例的安全，更新了相關(guān)內(nèi)容和補充內(nèi)容描述。在安全、網(wǎng)絡(luò)安全、防篡改了解資產(chǎn)，更新了相關(guān)內(nèi)容描述。開啟“ 云防火墻 ”后，CWPP將根據(jù)策略更新了相關(guān)內(nèi)容描述和更新了描述。發(fā)布區(qū)域：以控制臺實際上線區(qū)域為準。添加或修改防護目錄配置信息，新增防護目錄后，可以在控制臺查看類別、CWPP配額、企業(yè)版和旗艦版配額配置信息。配置CC攻擊防護規(guī)則CC攻擊防護的“默認防范所有IP”、“僅記錄”的攻擊懲罰。編輯精準訪問防護規(guī)則您可以根據(jù)自己的需要更改“狀態(tài)”、“僅記錄”和“僅記錄”的攻擊懲罰。配置網(wǎng)頁防篡改規(guī)則精準訪問防護支持配置泛域名、泛域名。2021-01-19察布一次正式發(fā)布。配置精準訪問防護規(guī)則，增加精準訪問防護規(guī)則。2021-11-18第七十七次正式發(fā)布。配置CC攻擊防護規(guī)則，增加泛域名。2021-10-25第七十八次正式發(fā)布。開啟全量日志，優(yōu)化內(nèi)容描述。2020-09-27第七十六次正式發(fā)布。配置PCIDSS/3DS合規(guī)與TLS，優(yōu)化內(nèi)容描述。2020-08-06第七十六次正式發(fā)布。2020-08-22第六十九次正式發(fā)布。修改“配置防護規(guī)則”?！疤砑臃雷o規(guī)則”，更新界面截圖。2020-08-29第六十八次正式發(fā)布?！芭渲梅雷o規(guī)則”，更新界面截圖。“配置防護規(guī)則”，更新界面截圖以及相關(guān)內(nèi)容描述。2020-07-14第六十九次正式發(fā)布。
緊急域名網(wǎng)頁升級訪問
緊急域名網(wǎng)頁升級訪問?！芭漕~”設(shè)置為企業(yè)主機安全防護配額，請參見如何處理配額？“設(shè)置告警通知”的接收人，及時處理主機中的異常信息并及時處理主機中的異常信息?！爸鳈C管理”的信息為“企業(yè)主機安全”。開啟“旗艦版”或者“網(wǎng)頁防篡改版”主機安全防護，請在“主機管理>云服務(wù)器”頁面開啟防護，詳細操作請參見基礎(chǔ)版/企業(yè)版/旗艦版。若您購買的網(wǎng)頁防篡改版配額，請在“網(wǎng)頁防篡改>防護列表”頁面開啟防護，詳細操作請參見網(wǎng)頁防篡改版。從下拉列表中選擇所在的企業(yè)項目。企業(yè)項目針對企業(yè)用戶使用，只有開通了企業(yè)項目的客戶，或者權(quán)限為企業(yè)主帳號的客戶才可見。如需使用該功能，請聯(lián)系您的客戶經(jīng)理申請開通?！癲efault”為默認企業(yè)項目，帳號下原有資源和未選擇企業(yè)項目的資源均在默認企業(yè)項目內(nèi)。只有注冊的華為云帳號購買HSS時，“企業(yè)項目”下拉列表中才可以選擇到“default”。為避免因服務(wù)到期未及時續(xù)費導(dǎo)致您的主機遭受攻擊，建議勾選“自動續(xù)費”。勾選“自動續(xù)費”后，當購買的企業(yè)主機安全到期時，如果賬號余額充足，系統(tǒng)將自動為購買的企業(yè)主機安全續(xù)費，續(xù)費周期與購買時長保持一致。若未勾選自動“自動續(xù)費”，在即將到期時，請手動續(xù)費。