漏洞管理服务-华为云

漏洞管理服务-漏洞管理服务的扫描IP有哪些？

漏洞管理服务的扫描IP有哪些？如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前，请您将以下扫描IP添加至网站访问的白名单中： 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1，121.37.207.185，116.205.135.49，110.41.36.44，139.9.57.171，139.9.1.44，121.37.200.40 漏洞管理服务会模拟客户端使用随机端口连接被测试设备，建议放通来自漏洞管理服务这些ip的全量端口。父主题：产品咨询类

漏洞管理服务产品咨询类

漏洞管理服务-漏洞管理服务的主机扫描IP有哪些？

漏洞管理服务的主机扫描IP有哪些？如果设置了访问限制，请添加策略允许漏洞管理服务的IP地址可以访问您的主机。如果您使用了主机安全防护软件，请将漏洞管理服务访问主机的IP地址添加到该软件的白名单中，以免该软件拦截了漏洞管理服务访问用户主机的IP地址。 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1，121.37.207.185，116.205.135.49，110.41.36.44，139.9.57.171，139.9.1.44，121.37.200.40 父主题：主机扫描类

漏洞管理服务

漏洞管理服务-如何解决主机不能访问？:解决方法

解决方法如果是网络故障的原因导致主机不能访问，请在网络恢复后重新进行主机扫描。如果是因为开启了主机安全防护软件导致主机不能访问，则区分如下两种情况：如果未使用主机安全防护软件的“SSH登录IP白名单”功能，则请参考如何手动解除误拦截IP？，先检查IP是否被拦截，若已被拦截需要解除误拦截IP再重新进行主机扫描。若没有被拦截则请联系华为云技术支持工程师处理。该操作仅指导购买并开启了华为云企业主机安全（HSS）的客户。如果使用了主机安全防护软件的“SSH登录IP白名单”功能，则请参考开启了主机安全（HSS）如何配置SSH登录IP白名单将如下这些漏洞管理服务的扫描IP添加至主机访问的白名单中，再重新进行主机扫描。 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1，121.37.207.185，116.205.135.49，110.41.36.44，139.9.57.171，139.9.1.44，121.37.200.40

漏洞管理服务主机扫描类

漏洞管理服务-如何解决主机不能访问？:开启了主机安全（HSS）如何配置SSH登录IP白名单

开启了主机安全（HSS）如何配置SSH登录IP白名单该示例仅指导购买并开启了华为云企业主机安全（HSS）且未配置过白名单的客户，如何将漏洞管理服务扫描IP添加至白名单。如果您使用的是其他主机安全防护产品，请自行添加。使用鲲鹏计算EulerOS（EulerOS with ARM）和Centos 8.0及以上版本的主机，SSH登录IP白名单功能对其不生效。配置了SSH登录IP白名单的服务器，只允许白名单内的IP通过SSH登录，启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。

漏洞管理服务主机扫描类

漏洞管理服务-使用约束:扫描IP加入网站扫描白名单

扫描IP加入网站扫描白名单如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前，请您将以下扫描IP添加至网站访问的白名单中： 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1，121.37.207.185，116.205.135.49，110.41.36.44，139.9.57.171，139.9.1.44，121.37.200.40

漏洞管理服务

漏洞管理服务-创建扫描任务:前提条件

前提条件已获取管理控制台的登录账号与密码。已添加网站。如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前，请您将以下漏洞管理服务的扫描IP添加至网站访问的白名单中： 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1，121.37.207.185，116.205.135.49，110.41.36.44，139.9.57.171，139.9.1.44，121.37.200.40

漏洞管理服务网站漏洞扫描

漏洞管理服务-产品规格差异

产品规格差异漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。各服务版本支持的计费方式、功能和规格说明如下所示，您可以根据业务需求选择相应的服务版本。表1 各服务版本计费方式服务版本支持的计费方式说明价格详情基础版免费基础版配额内仅支持Web 网站漏洞扫描。免费规格如下: 域名个数：5个; 扫描次数：5个域名（每日总共可以扫描5次）。说明：免费扫描不支持主机漏洞扫描。产品价格详情按需计费将Web漏洞扫描任务升级为专业版规格进行扫描，扫描完成后进行一次性扣费。将主机漏洞扫描任务升级为专业版规格进行扫描，扫描完成后进行一次性扣费（主机扫描一次最多支持20台主机）。专业版包年/包月相对于按需付费，包年/包月购买方式能够提供更大的折扣，对于长期使用者，推荐该方式。包周期计费为按照订单的购买周期来进行结算。高级版包年/包月企业版包年/包月表2 各服务版本功能说明功能基础版专业版高级版企业版常见Web漏洞检测 √ √ √ √ 端口扫描 √ √ √ √ 自定义登录方式 √ √ √ √ Web 2.0高级爬虫 √ √ √ √ 网站指纹识别 √ √ √ √ 扫描任务管理 √ √ √ √ 漏洞查看及管理 √ √ √ √ CVE漏洞扫描 × √ √ √ 弱密码检测 × √ √ √ 网页内容合规检测（文字） × √ √ √ 操作系统漏洞扫描 × √ √ √ 操作系统基线检查 × √ √ √ 中间件基线检查 × √ √ √ 云原生基线扫描 × √ √ √ 查看漏洞修复建议 × √ √ √ 下载扫描报告 × √ √ √ 安全监测（定时扫描） × √ √ √ 网页内容合规检测（图片） × × × √ 网站挂马检测 × × × √ 链接健康检测（死链、暗链、恶意外链） × × × √ 操作系统等保合规检查 × × × √ 支持手动探索文件导入 × × × √ 表3 各服务版本支持的扫描配额说明版本域名/IP个数扫描次数单个任务时长任务优先级单用户并发扫描数基础版 Web漏扫：包含5个二级域名或IP:端口。 Web漏扫：5个域名每日总共可以扫描5次 2小时低默认Web漏扫最大并发为1个域名。专业版 Web漏扫：包含1个二级域名或IP:端口。主机漏扫：包含20个IP地址。无限制高默认Web漏扫最大并发为3个域名。默认主机漏扫最大并发为5个IP。高级版 Web漏扫：默认包含1个一级域名（不限制下属二级域名个数）/IP（不限制端口个数）。主机漏扫：不限制IP地址个数。无限制高默认Web漏扫最大并发为5个域名。默认主机漏扫最大并发为10个IP。企业版 Web漏扫：默认包含5个一级域名（不限制下属二级域名个数）/IP（不限制端口个数）。主机漏扫：不限制IP地址个数。说明：当默认的扫描配额不能满足您的需求时，您可以通过购买扫描配额包增加扫描配额（一个扫描配额包中包含一个一级域名扫描配额）。无限制高默认Web漏扫最大并发为10个域名。默认主机漏扫最大并发为20个IP。说明：更高并发需要，请提交工单联系专业工程师为您服务。父主题：开通漏洞管理服务

漏洞管理服务开通漏洞管理服务

漏洞管理服务-产品规格差异

产品规格差异漏洞管理服务提供了基础版、专业版、高级版和企业版四种服务版本。其中，基础版配额内的服务免费，部分功能按需计费；专业版、高级版和企业版需要收费。各服务版本支持的计费方式、功能和规格说明如下所示，您可以根据业务需求选择相应的服务版本。表1 各服务版本计费方式服务版本支持的计费方式说明价格详情基础版免费基础版配额内仅支持Web网站漏洞扫描。免费规格如下: 域名个数：5个; 扫描次数：5个域名（每日总共可以扫描5次）。说明：免费扫描不支持主机漏洞扫描。产品价格详情按需计费将Web漏洞扫描任务升级为专业版规格进行扫描，扫描完成后进行一次性扣费。将主机漏洞扫描任务升级为专业版规格进行扫描，扫描完成后进行一次性扣费（主机扫描一次最多支持20台主机）。专业版包年/包月相对于按需付费，包年/包月购买方式能够提供更大的折扣，对于长期使用者，推荐该方式。包周期计费为按照订单的购买周期来进行结算。高级版包年/包月企业版包年/包月表2 各服务版本功能说明功能基础版专业版高级版企业版常见Web漏洞检测 √ √ √ √ 端口扫描 √ √ √ √ 自定义登录方式 √ √ √ √ Web 2.0高级爬虫 √ √ √ √ 网站指纹识别 √ √ √ √ 扫描任务管理 √ √ √ √ 漏洞查看及管理 √ √ √ √ CVE漏洞扫描 × √ √ √ 弱密码检测 × √ √ √ 网页内容合规检测（文字） × √ √ √ 操作系统漏洞扫描 × √ √ √ 操作系统基线检查 × √ √ √ 中间件基线检查 × √ √ √ 云原生基线扫描 × √ √ √ 查看漏洞修复建议 × √ √ √ 下载扫描报告 × √ √ √ 安全监测（定时扫描） × √ √ √ 网页内容合规检测（图片） × × × √ 网站挂马检测 × × × √ 链接健康检测（死链、暗链、恶意外链） × × × √ 操作系统等保合规检查 × × × √ 支持手动探索文件导入 × × × √ 表3 各服务版本支持的扫描配额说明版本域名/IP个数扫描次数单个任务时长任务优先级单用户并发扫描数基础版 Web漏扫：包含5个二级域名或IP:端口。 Web漏扫：5个域名每日总共可以扫描5次 2小时低默认Web漏扫最大并发为1个域名。专业版 Web漏扫：包含1个二级域名或IP:端口。主机漏扫：包含20个IP地址。无限制高默认Web漏扫最大并发为3个域名。默认主机漏扫最大并发为5个IP。高级版 Web漏扫：默认包含1个一级域名（不限制下属二级域名个数）/IP（不限制端口个数）。主机漏扫：不限制IP地址个数。无限制高默认Web漏扫最大并发为5个域名。默认主机漏扫最大并发为10个IP。企业版 Web漏扫：默认包含5个一级域名（不限制下属二级域名个数）/IP（不限制端口个数）。主机漏扫：不限制IP地址个数。说明：当默认的扫描配额不能满足您的需求时，您可以通过购买扫描配额包增加扫描配额（一个扫描配额包中包含一个一级域名扫描配额）。无限制高默认Web漏扫最大并发为10个域名。默认主机漏扫最大并发为20个IP。说明：更高并发需要，请提交工单联系专业工程师为您服务。一级域名指用户通过华为云或者第三方域名注册商，购买注册的域名。二级域名指无需购买注册，可直接在一级域名下添加的子域名。例如：一级域名：example.com, example.com.cn，二级域名：test.example.com, test.example.com.cn，详细请参考域名注册。

漏洞管理服务

漏洞管理服务-漏洞管理服务权限管理:漏洞管理服务权限

漏洞管理服务权限默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。漏洞管理服务部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问漏洞管理服务时，需要先切换至授权区域。如表1所示，包括了漏洞管理服务的所有系统角色。由于华为云各服务之间存在业务交互关系，漏洞管理服务的角色依赖其他服务的角色实现功能。因此给用户授予漏洞管理服务的角色时，需要同时授予依赖的角色，漏洞管理服务的权限才能生效。表1 漏洞管理服务系统角色角色名称描述依赖关系 VSS Administrator 漏洞管理服务的管理员权限。依赖Tenant Guest和Server Administrator角色。 Tenant Guest：全局级角色，在全局项目中勾选。 Server Administrator：项目级角色，在同项目中勾选。

漏洞管理服务

漏洞管理服务-计费说明:计费模式

计费模式漏洞管理服务提供按需计费和包年/包月两种计费模式，用户可以根据实际需求选择计费模式。表2 各服务版本计费方式服务版本支持的计费方式说明价格详情基础版配额内的服务免费按需计费基础版配额内仅支持Web网站漏洞扫描（域名个数：5个，扫描次数：每日5次）是免费的。基础版提供的以下功能按需计费：可以将Web漏洞扫描或主机漏洞扫描任务升级为专业版规格进行扫描，扫描完成后进行一次性扣费。主机扫描一次最多支持20台主机。产品价格详情专业版包年/包月相对于按需付费，包年/包月购买方式能够提供更大的折扣，对于长期使用者，推荐该方式。包周期计费为按照订单的购买周期来进行结算。不限制扫描次数。高级版企业版

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:步骤4：查看扫描结果并下载扫描报告

步骤4：查看扫描结果并下载扫描报告扫描任务执行成功后，您可以查看扫描结果并下载扫描报告。在目标网站所在行的“安全等级”列，单击“查看报告”，进入扫描任务详情页面，如图6所示。图6 查看扫描任务详情单击“生成报告”，弹出“生成报告配置”窗口。扫描报告仅支持专业版及以上版本扫描任务下载，请升级到专业版及以上版本体验。图7 生成扫描报告生成的扫描报告会在24小时后过期。过期后，若需要下载扫描报告，请再次单击“生成报告”，重新生成扫描报告。（可选）修改“报告名称”。单击“确定”，弹出前往报告中心下载报告的提示框。单击“确定”，进入“报告中心”页面。单击生成报告所在行的“下载”，可将报告下载到本地。

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:步骤3：创建扫描任务

步骤3：创建扫描任务创建扫描任务时，请您保持网站的登录状态，以免cookie失效。在该域名所在行的“操作”列，单击“扫描”。在“创建任务”界面，根据扫描需求，设置扫描参数，如图5所示。关于扫描项的详细介绍，请参见创建扫描任务。图5 创建扫描任务设置完成后，单击“确认”，进入扫描任务页面。创建扫描任务后，会先进入“排队中”状态，满足运行条件后任务状态变为“进行中”。当网站列表中有“扫描状态”为“排队中”或“进行中”的任务时，可以单击网站列表上方的“批量取消”，在弹出的窗口中勾选需要取消扫描操作的网站进行批量取消。

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:步骤2：设置网站“cookie登录”方式

步骤2：设置网站“cookie登录”方式请参照以下操作步骤设置“cookie登录”方式。登录管理控制台。进入网站登录设置入口，如图3所示。图3 进入网站登录设置入口在弹出的“编辑”对话框中，将图2中网站的cookie值完整复制到“cookie值”文本框中，如图4所示。图4 设置cookie登录方式在“验证登录网址”文本框中输入用于验证登录的网址。输入登录成功后才能访问的网址，便于漏洞管理服务快速判断您的登录信息是否有效。单击“确认”，完成网站登录设置。

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:场景说明

场景说明如果您的网站“www.example.com”除了需要账号密码登录，还有其他的访问机制（例如，需要输入动态验证码），请您设置“cookie登录”方式进行网站漏洞扫描，以便CodeArts Inspector能为您发现更多安全问题。在添加域名并完成域名认证后，请您参照本文档对具有复杂访问机制的网站（“www.example.com”）进行漏洞扫描，操作流程如下： ①获取网站的cookie值 → ②设置网站“cookie登录”方式 → ③创建扫描任务 → ④查看扫描结果并下载扫描报告

漏洞管理服务

漏洞管理服务-创建用户并授权使用漏洞管理服务:示例流程

示例流程图1 给用户授权服务权限流程创建用户组并授权在IAM控制台创建用户组，并授予漏洞管理服务权限“VSS Administrator”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择除漏洞管理服务外（假设当前策略仅包含“VSS Administrator”）的任一服务，若提示权限不足，表示“VSS Administrator”已生效。

漏洞管理服务权限管理

云服务器内容精选

漏洞管理服务

7*24

备案

专业服务

退订

建议反馈

售前咨询热线