Облачная платформаAdvanced

Ограничения

Эта статья полезна?

Язык статьи: Русский

Показать оригинал

Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.

Ограничения защиты сервера

HSS может защищать:

Elastic Cloud Server (ECS)

Локальный центр обработки данных (IDC)

Ограничения защиты контейнеров

HSS может защищать только CCE clusters. Ограничения защиты кластеров CCE следующие:

Поддерживаемые container runtimes: Docker, Containerd, CRI-O, Podman и iSulad

Поддерживаемые версии кластера: CCE standard и Turbo editions

Требования к ресурсам узла: не менее 50 MiB памяти и 200 m CPU доступно

Ограничение использования ресурсов: когда кластер подключён к HSS, HSS создаст пространство имён в кластере.

Ограничения ОС

В настоящее время функции агента HSS и сканирования уязвимостей системы не поддерживаются в некоторых ОС.

Для получения подробной информации об ограничениях ОС HSS см.:

Ограничения HSS для Windows (x86)

Ограничения HSS на Linux (x86)

Ограничения HSS на Linux (Arm)

Note

CentOS 6.x больше не обновляется и не поддерживается на официальном сайте Linux, и HSS более не поддерживает CentOS 6.x и более ранние версии.

Значения символов в таблице следующие:

√: поддерживается

×: не поддерживается

Таблица 1 Ограничения HSS для Windows (x86)

OS	Agent	System Vulnerability Scan
Windows 10 (64-bit)	√ ПРИМЕЧАНИЕ: Только Workspace может использовать эту ОС.	×
Windows 11 (64-bit)	√ ПРИМЕЧАНИЕ: Только Workspace может использовать эту ОС.	×
Windows Server 2012 R2 Standard 64-bit English (40 GB)	√	√
Windows Server 2012 R2 Standard 64-bit Chinese (40 GB)	√	√
Windows Server 2012 R2 Datacenter 64-bit English (40 GB)	√	√
Windows Server 2012 R2 Datacenter 64-bit Chinese (40 GB)	√	√
Windows Server 2016 Standard 64-bit English (40 GB)	√	√
Windows Server 2016 Standard 64-bit Chinese (40 GB)	√	√
Windows Server 2016 Datacenter 64-bit English (40 GB)	√	√
Windows Server 2016 Datacenter 64-bit Chinese (40 GB)	√	√
Windows Server 2019 Datacenter 64-bit English (40 GB)	√	√
Windows Server 2019 Datacenter 64-bit Chinese (40 GB)	√	√
Windows Server 2022 Datacenter 64-bit English (40 GB)	√	√
Windows Server 2022 Datacenter 64-bit Chinese (40 GB)	√	√
Windows Server 2022 Standard 64-bit English (40 GB)	√	√
Windows Server 2022 Standard 64-bit Chinese (40 GB)	√	√

Таблица 2 ограничения HSS для Linux (x86)

OS	Agent	Сканирование уязвимостей системы
CentOS 7.4 (64-bit)	√	√
CentOS 7.5 (64-bit)	√	√
CentOS 7.6 (64-bit)	√	√
CentOS 7.7 (64-bit)	√	√
CentOS 7.8 (64-bit)	√	√
CentOS 7.9 (64-bit)	√	√
CentOS 8.1 (64-bit)	√	×
CentOS 8.2 (64-bit)	√	×
CentOS 8 (64-bit)	√	×
Debian 9 (64-bit)	√	√
Debian 10 (64-bit)	√	√
Debian 11 (64-bit)	√	√
Debian 12 (64-bit)	√ NOTE: В настоящее время обнаружение brute-force атак не поддерживается.	×
EulerOS 2.2 (64-bit)	√	√
EulerOS 2.3 (64-bit)	√	√
EulerOS 2.5 (64-bit)	√	√
EulerOS 2.7 (64-bit)	√	×
EulerOS 2.9 (64-bit)	√	√
EulerOS 2.10 (64-bit)	√	√
EulerOS 2.11 (64-bit)	√	√
EulerOS 2.12 (64-bit)	√	√
Fedora 28 (64-bit)	√	×
Fedora 31 (64-bit)	√	×
Fedora 32 (64-bit)	√	×
Fedora 33 (64-bit)	√	×
Fedora 34 (64-bit)	√	×
Ubuntu 16.04 (64-bit)	√	√
Ubuntu 18.04 (64-bit)	√	√
Ubuntu 20.04 (64-bit)	√	√
Ubuntu 22.04 (64-bit)	√	√
Ubuntu 24.04 (64-bit)	√ NOTE: В настоящее время обнаружение brute-force атак не поддерживается.	√
Red Hat Enterprise Linux 7 (64-bit)	√	√
Red Hat Enterprise Linux 8 (64-bit)	√	√
Red Hat Enterprise Linux 9 (64-bit)	√	√
openEuler 20.03 LTS (64-bit)	√	√
openEuler 20.03 LTS SP1 (64-bit)	√	√
openEuler 20.03 LTS SP2 (64-bit)	√	√
openEuler 20.03 LTS SP3 (64-бит)	√	√
openEuler 20.03 LTS SP4 (64-бит)	√	√
openEuler 22.03 LTS (64-бит)	√	√
openEuler 22.03 LTS SP1 (64-бит)	√	√
openEuler 22.03 LTS SP2 (64-бит)	√	√
openEuler 22.03 LTS SP3 (64-бит)	√	√
openEuler 22.03 LTS SP4 (64-бит)	√	√
openEuler 24.03 LTS (64-бит)	√	√
AlmaLinux 8.4 (64-бит)	√	√
AlmaLinux 9.0 (64-бит)	√	×
AlmaLinux 9.2 (64-бит)	√	×
AlmaLinux 9.4 (64-бит)	√	×
Rocky Linux 8.4 (64-бит)	√	√
Rocky Linux 8.5 (64-бит)	√	√
RockyLinux 8.6 (64-бит)	√	√
RockyLinux 8.10 (64-bit)	√	√
Rocky Linux 9.0 (64-bit)	√	√
RockyLinux 9.1 (64-bit)	√	√
RockyLinux 9.2 (64-bit)	√	√
RockyLinux 9.3 (64-bit)	√	×
RockyLinux 9.4 (64-bit)	√	√
RockyLinux 9.5 (64-bit)	√	√
HCE 1.1 CentOS-compatible edition (64-bit)	√	√
HCE 2.0 standard edition (64-bit)	√	√
SUSE Linux Enterprise Server 12 SP5 (64 bit)	√	√
SUSE Linux Enterprise Server 15 (64 bit)	√	×
SUSE Linux Enterprise Server 15 SP1 (64 bit)	√	√
SUSE Linux Enterprise Server 15 SP2 (64 bit)	√	√
SUSE Linux Enterprise Server 15 SP3 (64 bit)	√	×
SUSE Linux Enterprise Server 15.5 (64 bit)	√	×
SUSE Linux Enterprise Server 15 SP6 (64 bit)	√ ПРИМЕЧАНИЕ: В настоящее время обнаружение brute-force атак не поддерживается.	×
Kylin V10 SP1 (64 bit)	√	√
Kylin V10 SP2 (64 bit)	√	√
Kylin V10 SP3 (64 bit)	√	√
UnionTech OS V20 1050e (64-bit)	√	√
UnionTech OS V20 1060e (64-bit)	√	√
UnionTech OS V20 1070e (64-bit)	√	√
UnionTech OS V20 1050d (64-bit)	√	√
UnionTech OS V20 1060d (64-bit)	√	√
UnionTech OS V20 1070d (64-bit)	√	√
Oracle Enterprise Linux 7 (64-bit)	√	√
Oracle Enterprise Linux 8 (64-bit)	√	√
Oracle Enterprise Linux 9 (64-bit)	√	√

Таблица 3 Ограничения HSS для Linux (Arm)

OS	Agent	Сканирование уязвимостей системы
CentOS 7.4 (64-bit)	√	√
CentOS 7.5 (64-bit)	√	√
CentOS 7.6 (64-bit)	√	√
CentOS 7.7 (64-bit)	√	√
CentOS 7.8 (64-bit)	√	√
CentOS 7.9 (64-bit)	√	√
CentOS 8.0 (64-bit)	√	×
CentOS 8.1 (64-bit)	√	×
CentOS 8.2 (64-bit)	√	×
CentOS Stream 9 (64-bit)	√	×
Debian 11 (64-bit)	√	√
Debian 12 (64-bit)	√ NOTE: В настоящее время обнаружение brute-force атак не поддерживается.	×
EulerOS 2.8 (64-bit)	√	√
EulerOS 2.9 (64-bit)	√	√
EulerOS 2.10 (64-bit)	√	√
EulerOS 2.11 (64-bit)	√	√
EulerOS 2.12 (64-bit)	√	√
Fedora 29 (64-bit)	√	×
Ubuntu 18.04 (64-bit)	√	√
Ubuntu 20.04 (64-bit)	√	√
Ubuntu 22.04 (64-bit)	√	√
Ubuntu 24.04 (64-bit)	√ NOTE: В настоящее время обнаружение brute-force атак не поддерживается.	√
NeoKylin Linux Advanced Server Operating System V7 (64-bit)	√	×
Kylin V10 SP1 (64 bit)	√	√
Kylin V10 SP2 (64 bit)	√	√
Kylin V10 SP3 (64 bit)	√	√
HCE 2.0 standard edition (64-bit)	√	√
UnionTech OS V20 1050e (64-bit)	√	√
UnionTech OS V20 1060e (64-bit)	√	√
UnionTech OS V20 1070e (64-bit)	√	√
UnionTech OS V20 1050d (64-bit)	√	√
UnionTech OS V20 1060d (64-bit)	√	√
UnionTech OS V20 1060d (64-bit)	√	√
openEuler 20.03 LTS (64-bit)	√	√
openEuler 20.03 LTS SP1 (64-bit)	√	√
openEuler 20.03 LTS SP2 (64-bit)	√	√
openEuler 20.03 LTS SP3 (64-bit)	√	√
openEuler 20.03 LTS SP4 (64-бит)	√	√
openEuler 22.03 LTS (64-бит)	√	√
openEuler 22.03 LTS SP1 (64-бит)	√	√
openEuler 22.03 LTS SP2 (64-бит)	√	√
openEuler 22.03 LTS SP3 (64-бит)	√	√
openEuler 22.03 LTS SP4 (64-бит)	√	√
openEuler 24.03 LTS (64-бит)	√	√
Rocky Linux 9.0 (64-бит)	√	√
RockyLinux 9.5 (64-бит)	√	√
CTyunOS 3-23.01 (64-бит)	√	√
Red Hat Enterprise Linux 7 (64-бит)	√	√
Red Hat Enterprise Linux 8 (64-бит)	√	√
Red Hat Enterprise Linux 9 (64-бит)	√	√
Oracle Enterprise Linux 7 (64-бит)	√	√
Oracle Enterprise Linux 8 (64-бит)	√	√
Oracle Enterprise Linux 9 (64-bit)	√	√

Ограничения агента

Если на сервере установлено стороннее программное обеспечение безопасности, удалите его перед установкой агента HSS. Если стороннее программное обеспечение безопасности несовместимо с агентом HSS, функции защиты HSS будут затронуты.

После установки агента на сервер или узел контейнера агент может изменить следующие системные файлы или конфигурации:

Файлы системы Linux:

/etc/hosts.deny

/etc/hosts.allow

/etc/rc.local

/etc/ssh/sshd_config

/etc/pam.d/sshd

/etc/docker/daemon.json

/etc/sysctl.conf

/sys/fs/cgroup/cpu/ (В этом каталоге будет создан подкаталог для процесса HSS.)

/sys/kernel/debug/tracing/instances (В этом каталоге будет создан экземпляр CSA.)

Конфигурации системы Linux: правила iptables

Конфигурации Windows:

Правила брандмауэра

Политика аудита событий входа в систему и конфигурация уровня безопасности входа и режима аутентификации

Список доверенных серверов Windows Remote Management

Ограничения защиты от атак методом перебора

Перед включением защиты для Windows‑сервера включите Windows firewall, чтобы блокировать IP‑адреса источников атак методом перебора. Если Windows firewall не включён, HSS только генерирует сигналы о обнаруженных атаках методом перебора, но не блокирует их.

После включения Windows firewall, HSS автоматически добавляет правила брандмауэра hostguard_AllowAnyIn и hostguard_AllowAnyOut, позволяющие весь входящий и исходящий трафик, чтобы брандмауэр не влиял на ваши сервисы. Если HSS обнаружит атаку методом перебора, он добавит входящее правило в брандмауэр для блокировки IP‑адреса источника атаки. Это не повлияет на ваши серверы.

Не отключайте Windows firewall при использовании HSS, иначе HSS не сможет блокировать IP‑адреса источников атак методом перебора. После отключения HSS может не блокировать IP‑адреса источников атак даже после повторного ручного включения.

Обнаружение атак методом перебора не поддерживается в Debian 12, Ubuntu 24.04 и SUSE Linux Enterprise Server 15 SP6.

Родительская тема: Introduction

Предыдущая статья

HSS Управление разрешениями

Следующая статья

Related Services

Эта статья полезна?

Поддержка Юридические документы Политика конфиденциальности