云服务器内容精选

华为云首页用户手册

网站扫描类

漏洞管理服务-如何获取网站cookie值？:使用浏览器插件获取网站cookie和storage值

使用浏览器插件获取网站cookie和storage值如果您的网站登录之后不仅设置了cookie，还设置了storage，只提供cookie无法使漏洞管理服务正常登录网站，建议您通过浏览器插件获取网站cookie、local storage和session storage值，以Google Chrome浏览器为例，步骤如下：下载浏览器插件Cookie Getter并解压缩。表1 下载列表支持浏览器下载地址 SHA-256文件校验 Google Chrome、Microsoft Edge Cookie Getter 7C35DC34F732B4B3F2B89C3B8ADAEE6ECE3079B991718AAB10B963F7D15B1468 打开Google Chrome浏览器，单击“设置”，单击“扩展程序”，打开“开发者模式”开关。单击“加载已解压的扩展程序”，选择解压后的文件根目录，加载浏览器插件。打开并登录网站。单击扩展程序-浏览器插件Cookie Getter图标，获取浏览器插件展示的JSON格式cookie和storage值全文。漏洞管理服务的Cookie登录支持设置“以分号分隔的键值对”和“JSON”两种格式cookie值。您可以按需裁剪或修改浏览器插件获取的数据，保持正确的JSON格式并提供必要的cookie和storage值即可。

漏洞管理服务网站扫描类
漏洞管理服务-如何修复TLS弱加密套件？:配置修改方法

配置修改方法通常Web应用的TLS/SSL协议由Web容器配置（常见的Tomcat/Nginx/Apache），或者通过云服务供应商提供的服务配置（WAF/Https）。开发人员需要根据自身业务情况确认配置位置，并了解TLS/SSL相关配置项。常见的参考： Apache Tomcat 8 (8.5.73) - SSL/TLS Configuration How-To SSL/TLS Strong Encryption: How-To - Apache HTTP Server Version 2.4 Nginx Configuring HTTPS servers 也可以参考Mozilla SSL Configuration Generator自动生成的TLS/SSL配置来修改。

漏洞管理服务网站扫描类
漏洞管理服务-如何修复TLS弱加密套件？:基本概念

基本概念加密套件是TLS/SSL协议中的一个概念，是指服务器和客户端所使用的加密算法组合。在TLS握手阶段，客户端将自身支持的加密套件列表告诉服务器，服务器根据自己支持的所有套件中选择一个作为之后所使用的加密方式。这些算法包括密钥交换算法、批量加密算法和消息认证码（MAC）算法，组合起来有数百种不同的密码套件。这些密码套件中有的安全性较差，称为弱加密套件，例如：TLS_DHE_RSA_WITH_AES_128_GCM_SHA256。

漏洞管理服务网站扫描类