- 问题描述: 主机安全-入侵检测-事件管理搜索功能,当“受影响服务器名称/IP”字段中包含多个IP时,在搜索框中填写其中的一个IP无法搜索到结果,只有将所有IP都填写到搜索框中才能搜索到结果。 建议方案: 建议主机安全-入侵检测-事件管理搜索功能,支持模糊搜索。 问题描述: 主机安全-入侵检测-事件管理搜索功能,当“受影响服务器名称/IP”字段中包含多个IP时,在搜索框中填写其中的一个IP无法搜索到结果,只有将所有IP都填写到搜索框中才能搜索到结果。 建议方案: 建议主机安全-入侵检测-事件管理搜索功能,支持模糊搜索。
-
【用户体验】华为云社区 预审不通过问题描述:各个模块不清晰,活动优惠提醒不同步 建议方案:个人中心私信,邮箱短信同时提醒 问题描述:各个模块不清晰,活动优惠提醒不同步 建议方案:个人中心私信,邮箱短信同时提醒
- 问题描述:在阅读2007年某篇文章时发现xss储存型漏洞(不止是可以弹窗!!!)网址如下:https://www.huaweicloud.com/articles/bb073e1436e3ca96f75bfc86e972b88f.html 博主转载网址如下:https://blog.51cto.com/foxhack/26466 储存型xss的风险在于,hack可能利用2007发表的文章窃取用户cookie,或控制用户电子设备,例如利用beef,进行钓鱼、拍照等一系列操作。致使用户下载后门程序,泄露其他隐私。 甚至有可能将成为入侵华为云的重大漏洞。 (现有输入已经过滤,别试了,我试过了) 建议方案:检索自用户输入过滤实施前的所有文章,或将用户过滤实施前的文章退回,或者限制访问。 问题描述:在阅读2007年某篇文章时发现xss储存型漏洞(不止是可以弹窗!!!)网址如下:https://www.huaweicloud.com/articles/bb073e1436e3ca96f75bfc86e972b88f.html 博主转载网址如下:https://blog.51cto.com/foxhack/26466 储存型xss的风险在于,hack可能利用2007发表的文章窃取用户cookie,或控制用户电子设备,例如利用beef,进行钓鱼、拍照等一系列操作。致使用户下载后门程序,泄露其他隐私。 甚至有可能将成为入侵华为云的重大漏洞。 (现有输入已经过滤,别试了,我试过了) 建议方案:检索自用户输入过滤实施前的所有文章,或将用户过滤实施前的文章退回,或者限制访问。
- 问题描述: 1.2021年1月13号早上发现金蝶服务器中了勒索病毒,如下图所示,全盘被加密 主机安全程序无法正常运行,已被破坏 3.虚假宣传,企业主机安全实际未能有防护措施 [图片][图片] 建议方案: 1.加强勒索病毒防护措施 问题描述: 1.2021年1月13号早上发现金蝶服务器中了勒索病毒,如下图所示,全盘被加密 主机安全程序无法正常运行,已被破坏 3.虚假宣传,企业主机安全实际未能有防护措施 [图片][图片] 建议方案: 1.加强勒索病毒防护措施
- 问题描述: 当在“企业项目”中选择“所有项目”时,在主机中开启防护时,选择“防护配额”时,可以正常显示有多少配额可以选 但当在“企业项目”中选择特定的项目时,在主机中开启防护时,选择“防护配额”时,竟然显示无配额,配额为0,无法开启防护。 建议方案: 尽快修复 问题描述: 当在“企业项目”中选择“所有项目”时,在主机中开启防护时,选择“防护配额”时,可以正常显示有多少配额可以选 但当在“企业项目”中选择特定的项目时,在主机中开启防护时,选择“防护配额”时,竟然显示无配额,配额为0,无法开启防护。 建议方案: 尽快修复
- 问题描述: https://www.huaweicloud.com/product/hss.html 页面上:“应用场景”---“满足等保合规”所用的图片上的“客户端”错误地写成“客服端”了,低级错误。请修改。 建议方案: 将页面上“应用场景”---“满足等保合规”所用的图片上的“客服端”改成“客户端” 问题描述: https://www.huaweicloud.com/product/hss.html 页面上:“应用场景”---“满足等保合规”所用的图片上的“客户端”错误地写成“客服端”了,低级错误。请修改。 建议方案: 将页面上“应用场景”---“满足等保合规”所用的图片上的“客服端”改成“客户端”
-
【用户体验】安全模块中没有直接找到日志服务 预审不通过问题描述:等保2.0中有安全日志留存六个月以上的要求。建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。目前日志留存配置较为繁琐,有优化空间 建议方案:建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。 问题描述:等保2.0中有安全日志留存六个月以上的要求。建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。目前日志留存配置较为繁琐,有优化空间 建议方案:建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。
- 问题描述: 客户购买了企业主机安全服务企业版,发现有几台机器有高危漏洞(Linux需要升级内核),手动执行修复命令(更新内核命令)时间大概在三五分钟左右,亲测。 1、第一台在页面上点击修复之后,状态一直处于修复中,等待三四个小时之后,依旧处于修复中,手动重启服务器之后,查看操纵系统内核版本,已经更新完成,但是在企业主机安全的页面上,依旧处于修复中,执行手动检测之后,高危漏洞的提示消失。 2、在执行第二、三、四台时,一切正常,页面上会提示修复完成重启操作系统字样,在执行第五台时,不到五分钟提示修复失败,点击详情发现是有部分更新命令未执行,再次点击修复按钮,状态更新为修复中,一个小时后,手动重启主机,查看操作系统内核版本,已经更新,但是页面上还是显示修复中,执行手动检测,状态也是在修复中,提交华为云工单,后台工程师修改状态。 3、第二天发现有部分已经修复成功的主机,还是会提示改高危漏洞,手动检测之后,提示消失。 建议方案: 1、修复企业主机安全漏洞修复状态信息 问题描述: 客户购买了企业主机安全服务企业版,发现有几台机器有高危漏洞(Linux需要升级内核),手动执行修复命令(更新内核命令)时间大概在三五分钟左右,亲测。 1、第一台在页面上点击修复之后,状态一直处于修复中,等待三四个小时之后,依旧处于修复中,手动重启服务器之后,查看操纵系统内核版本,已经更新完成,但是在企业主机安全的页面上,依旧处于修复中,执行手动检测之后,高危漏洞的提示消失。 2、在执行第二、三、四台时,一切正常,页面上会提示修复完成重启操作系统字样,在执行第五台时,不到五分钟提示修复失败,点击详情发现是有部分更新命令未执行,再次点击修复按钮,状态更新为修复中,一个小时后,手动重启主机,查看操作系统内核版本,已经更新,但是页面上还是显示修复中,执行手动检测,状态也是在修复中,提交华为云工单,后台工程师修改状态。 3、第二天发现有部分已经修复成功的主机,还是会提示改高危漏洞,手动检测之后,提示消失。 建议方案: 1、修复企业主机安全漏洞修复状态信息
- 问题描述: [图片] 建议方案: 问题描述: [图片] 建议方案:
- 问题描述: [图片] 经过确认,这些都是华为云的自启动服务,但是仍然在主机安全中报警。 建议方案: 自动忽略或加入白名单,不要让用户疑惑 问题描述: [图片] 经过确认,这些都是华为云的自启动服务,但是仍然在主机安全中报警。 建议方案: 自动忽略或加入白名单,不要让用户疑惑
- 问题描述: https://www.huaweicloud.com/product/hss.html 企业主机安全,应用场景,统一安全管理相比其他几个tab页签内容,整篇标点符号缺失,请补全 [图片] 建议方案: 如题 问题描述: https://www.huaweicloud.com/product/hss.html 企业主机安全,应用场景,统一安全管理相比其他几个tab页签内容,整篇标点符号缺失,请补全 [图片] 建议方案: 如题
- 问题描述: 这里agent目前是离线状态的,说的是等一会就会正常,但是实际测试发现并不会成在线状态。实验无法继续进行 [图片] 建议方案: 修复该实验agent不在线问题 问题描述: 这里agent目前是离线状态的,说的是等一会就会正常,但是实际测试发现并不会成在线状态。实验无法继续进行 [图片] 建议方案: 修复该实验agent不在线问题
-
【功能建议】鲲鹏小智感受很不好 预审不通过问题描述: 鲲鹏小智给出的如下链接是链接到华为云外网了,是中国电子网的页面。感受很不好,建议如果要引用,可以转载到华为云博客或者社区 建议方案: 建议如果要引用,可以转载到华为云博客或者社区 问题描述: 鲲鹏小智给出的如下链接是链接到华为云外网了,是中国电子网的页面。感受很不好,建议如果要引用,可以转载到华为云博客或者社区 建议方案: 建议如果要引用,可以转载到华为云博客或者社区
-
【用户体验】企业主机安全页面逻辑 未采纳问题描述: [图片] 看不到本地端口对应的机器,在机器很多的情况下,还需要点进端口看是哪一台监听了这个端口 建议方案: 新加一列:机器名称(ID) 问题描述: [图片] 看不到本地端口对应的机器,在机器很多的情况下,还需要点进端口看是哪一台监听了这个端口 建议方案: 新加一列:机器名称(ID)
- 问题描述: 无法确定是否和上海一一样 https://www.huaweicloud.com/pricing.html#/hss 建议方案: 更新文档 问题描述: 无法确定是否和上海一一样 https://www.huaweicloud.com/pricing.html#/hss 建议方案: 更新文档
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新,构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间,华为云展示了Serverless与MCP融合创新的解决方案,本期访谈直播,由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持,华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中,探讨处理器生态的关键要素及其联系,分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源,3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源,3步轻松管理成本,帮助提升日常管理效率!
回顾中
热门标签