腾讯云主机安全(云镜)使用方法

腾讯云主机安全(云镜)
一、基本信息说明
1. 基本信息
腾讯云主机安全(云镜)是腾讯云体系的主机内部安全防护软件,采用云端联动防御方式为运行在腾讯云上的主机提供专业的黑客入侵防御功能。包括主机内部安全状态检测、高危漏洞检测等安全防御功能。
 
说明:目前支持腾讯云平台上的Linux主机操作系统(包括CentOS、Ubuntu)。
 
2. 状态说明
在控制台导航中点击『安全』-『腾讯云主机安全(云镜)』页面,可以查看已安装腾讯云主机安全(云镜)的腾讯云服务器名称、公网IP、漏洞等信息。
 
腾讯云主机安全(云镜)离线状态说明:
 
当腾讯云主机安全(云镜)未安装或处于失活状态,则视为腾讯云主机安全(云镜)离线。腾讯云主机安全(云镜)处于离线状态,可通过以下方法排查。
 
执行命令:ps -el | grep hooagentd 可排查主机中进程是否失活
执行命令:service hooagentd restart 可启动进程
hooagent本身不监听端口,仅周期性地访 hooagentapi.cloud.360.cn

二、操作指南
腾讯云主机安全(云镜)状态说明:
 
第一步:点击“制台-安全-腾讯云主机安全(云镜)”控,进入腾讯云主机安全(云镜)页面。
 
 
第二步:若账户下所在区域未安装腾讯云主机安全(云镜),显示列表为空。
 
 
第三步:若安装腾讯云主机安全(云镜),则显示有漏洞的主机信息。点击“查看详情”可查看漏洞详细信息。
 
 
1. 安装说明
执行以下命令,为腾讯云服务器安装腾讯云主机安全(云镜)。
 
wget --no-check-certificate https://hooagentapi.cloud.360.cn/download/360corp_hooagent_inst.sh -O hooagent_inst.sh && chmod +x hooagent_inst.sh && sudo ./hooagent_inst.sh
 
说明:
1.安装和运行过程需要root权限。
2.安装完毕,2分钟后可在腾讯云主机安全(云镜)列表中查看到该主机的信息。
 
2. 卸载说明
已安装腾讯云主机安全(云镜)的腾讯云服务器,支持卸载。
 
说明:卸载完毕,30分钟后可在腾讯云主机安全(云镜)列表中查看到该主机状态由"正常"变为"离线"。
 
2.1 centos系列系统卸载
centos系统的腾讯云服务器卸载腾讯云主机安全(云镜),需切换root权限,执行以下命令:
 
# yum remove hooagent
 
2.2 ubuntu系列系统卸载
ubuntu系统的腾讯云服务器卸载腾讯云主机安全(云镜),需切换root权限,执行以下命令:
 
# apt-get remove hooagent
 
在腾讯云主机安全(云镜)页面,通过『操作列』的查看详情,可以查看腾讯云服务器存在的漏洞信息。