-
【产品缺陷】服务器安全问题 未采纳场景描述: 在开通企业主机安全的业务后,能通过企业主机安全看到,每天被外部**了几次,是哪个IP ,通过哪种方式在破。但是这个只能检测,不能在针对这种不友好的行为,做一些处理来提高安全,只能一直看着国外的哪个IP尝试了几百,上千次的密码破,生怕被猜对**,然后就只能等着被**,天天都提心吊胆的。 不明白为什么这种检测出来的不友好的行为,安全系统不能支持自动按用户设置来进行封、禁、锁IP,来提高业务安全。按正常理解,这属于安全系统的最基本的功能,为什么就不支持呢? 如果不把问题解决在事前,等真入侵后安全系统在来起作用,不是已经晚了嘛? 针对一直在尝试**的IP,进行了分析,百分之80都是国外的电脑,而对于没有国际需要的华为云用户,是否能支持设置国际区域限制呢? 这样也能让用户业务安全有所提升。 建议方案: 1、不管是尝试用户登入,还是数据库等业务端口登入,只要被企业安全检测出来的,按用户设置的规则过行拦截,封锁IP,到时间后解封。 2、针对没有国际业务的用户,支持设置区域访问设置,非区域中的不能访问,提高业务数据安全 场景描述: 在开通企业主机安全的业务后,能通过企业主机安全看到,每天被外部**了几次,是哪个IP ,通过哪种方式在破。但是这个只能检测,不能在针对这种不友好的行为,做一些处理来提高安全,只能一直看着国外的哪个IP尝试了几百,上千次的密码破,生怕被猜对**,然后就只能等着被**,天天都提心吊胆的。 不明白为什么这种检测出来的不友好的行为,安全系统不能支持自动按用户设置来进行封、禁、锁IP,来提高业务安全。按正常理解,这属于安全系统的最基本的功能,为什么就不支持呢? 如果不把问题解决在事前,等真入侵后安全系统在来起作用,不是已经晚了嘛? 针对一直在尝试**的IP,进行了分析,百分之80都是国外的电脑,而对于没有国际需要的华为云用户,是否能支持设置国际区域限制呢? 这样也能让用户业务安全有所提升。 建议方案: 1、不管是尝试用户登入,还是数据库等业务端口登入,只要被企业安全检测出来的,按用户设置的规则过行拦截,封锁IP,到时间后解封。 2、针对没有国际业务的用户,支持设置区域访问设置,非区域中的不能访问,提高业务数据安全
- 场景描述: 主机安全的旗舰版,能检测到SQL 1433 端口被一直尝试******,既然无法自动封IP,严重的影响数据安全。一年花这么***,连这个基本的功能都没有,太让人失望了 建议方案: 在检测到被******后,自动按设置的规则禁攻击IP 场景描述: 主机安全的旗舰版,能检测到SQL 1433 端口被一直尝试******,既然无法自动封IP,严重的影响数据安全。一年花这么***,连这个基本的功能都没有,太让人失望了 建议方案: 在检测到被******后,自动按设置的规则禁攻击IP
- 场景描述:华为云企业主机安全不能设置全部目录防护和全部文件类型防护,友商 A云产品是可以这样设置的,客户提出相关挑战, 建议方案:建议对标友商,附带友商产品界面截图 如果后期产品采纳这个需求,能否联系下我 [图片] 场景描述:华为云企业主机安全不能设置全部目录防护和全部文件类型防护,友商 A云产品是可以这样设置的,客户提出相关挑战, 建议方案:建议对标友商,附带友商产品界面截图 如果后期产品采纳这个需求,能否联系下我 [图片]
- 场景描述: [图片] 建议方案: 恢复记录应用漏洞路径。 场景描述: [图片] 建议方案: 恢复记录应用漏洞路径。
- 场景描述:退换华为云发票,已按官网流程提交,可是被财务驳回,原因是没盖公司章。官网里没有要求盖章,那财务的要求我们怎么知道 建议方案: 场景描述:退换华为云发票,已按官网流程提交,可是被财务驳回,原因是没盖公司章。官网里没有要求盖章,那财务的要求我们怎么知道 建议方案:
-
【用户体验】主机安全问题 预审不通过问题描述: [图片] 建议方案: 这两个ecs早已删除,但是主机安全显示仍在运行,而正常主机无法显示,在旧版主机安全能看到 问题描述: [图片] 建议方案: 这两个ecs早已删除,但是主机安全显示仍在运行,而正常主机无法显示,在旧版主机安全能看到
-
【产品缺陷】主机代理怎么关闭,连个入口都没有? 预审不通过一直扣费? 一直扣费?
- 请求参数: event_types; API: ListSecurityEvents; 产品: HSS; 问题描述: 3016没有 请求参数: event_types; API: ListSecurityEvents; 产品: HSS; 问题描述: 3016没有
-
【功能建议】基线检查一键修复 未采纳问题描述: 很多基线只是简单一句命令的事情,没有一键修复,需要每台服务器执行下,很麻烦 建议方案: 针对某些基线,比如登陆超时、次数限制、密码策略等基线,提供一键修复 问题描述: 很多基线只是简单一句命令的事情,没有一键修复,需要每台服务器执行下,很麻烦 建议方案: 针对某些基线,比如登陆超时、次数限制、密码策略等基线,提供一键修复
- 问题描述: 已修复的漏洞仍显示在列表中,没有提供筛选功能,哪些漏洞没修复无法直观的看到 建议方案: 已修复的漏洞就是代表风险已解除,可以单独放在某一个区域供运维人员查看历史修复记录,没必要放在漏洞管理的主页 问题描述: 已修复的漏洞仍显示在列表中,没有提供筛选功能,哪些漏洞没修复无法直观的看到 建议方案: 已修复的漏洞就是代表风险已解除,可以单独放在某一个区域供运维人员查看历史修复记录,没必要放在漏洞管理的主页
-
【功能建议】增加企业主机安全控制台功能 预审不通过企业主机安全每天新增告警事件繁多,急需移动端支持 企业主机安全每天新增告警事件繁多,急需移动端支持
- 问题描述:主机安全查到有几个Windows高危漏洞,点击修复后,2个小时一直是修复中,我想查看下具体进度情况 建议方案: 问题描述:主机安全查到有几个Windows高危漏洞,点击修复后,2个小时一直是修复中,我想查看下具体进度情况 建议方案:
- 问题描述: 提供安装agent的链接无法使用,在主机安全(新版)-安装与配置-为Windows主机安装的链接无法访问,希望尽快解决。链接如下: https://hss-agent.cn-east-3.myhuaweicloud.com:10180/package/agent/windows/cn-east-3/hostguard_setup.zip HSS的页面如下 https://console.huaweicloud.com/console/?agencyId=************************®ion=cn-east-3&locale=zh-cn#/hss/installAndConfig/agentMgmt 建议方案: 问题描述: 提供安装agent的链接无法使用,在主机安全(新版)-安装与配置-为Windows主机安装的链接无法访问,希望尽快解决。链接如下: https://hss-agent.cn-east-3.myhuaweicloud.com:10180/package/agent/windows/cn-east-3/hostguard_setup.zip HSS的页面如下 https://console.huaweicloud.com/console/?agencyId=************************®ion=cn-east-3&locale=zh-cn#/hss/installAndConfig/agentMgmt 建议方案:
-
【功能建议】HSS入侵告警事件 未采纳问题描述: 目前HSS的事件列表仅保留近30天内发生的告警事件,有点短,客户提出能否延长至60天,方便客户在处置安全事件的时候可以更方便的进行问题溯源与定位。HSS [图片] 建议方案: 延长HSS的事件列表仅保留天数 问题描述: 目前HSS的事件列表仅保留近30天内发生的告警事件,有点短,客户提出能否延长至60天,方便客户在处置安全事件的时候可以更方便的进行问题溯源与定位。HSS [图片] 建议方案: 延长HSS的事件列表仅保留天数
- 问题描述: 由于续费,增删ECS资源,动态调整HSS配额所归属的企业项目,需要挨个用配额id对比,非常麻烦,资源量大的时候要核对很久很久。 建议方案: 其实配额给哪台服务器用,服务器属于什么企业项目,那这个配额就是哪个企业项目。 期望能提供一种自动化的调整,当换绑配额的时候根据ECS所属企业项目,自动调整配额所属项目。 避免人工逐个比对,调整。 问题描述: 由于续费,增删ECS资源,动态调整HSS配额所归属的企业项目,需要挨个用配额id对比,非常麻烦,资源量大的时候要核对很久很久。 建议方案: 其实配额给哪台服务器用,服务器属于什么企业项目,那这个配额就是哪个企业项目。 期望能提供一种自动化的调整,当换绑配额的时候根据ECS所属企业项目,自动调整配额所属项目。 避免人工逐个比对,调整。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签