检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全配置风险：检测包中配置类风险，如硬编码凭证、敏感文件（如密钥、证书、调试工具等）问题、OS认证和访问控制类问题等。 信息泄露风险：检测包中信息泄露风险，如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。
Array of HostItem objects 主机资产列表 数组长度：1 - 100 表4 HostItem 参数 是否必选 参数类型 描述 ip 是 String 主机IP 最小长度：7 最大长度：15 name 是 String 主机名称 最小长度：1 最大长度：64 os_type
对于在“/etc/sudoers”中配置了“Defaults targetpw”的操作系统，需要输入root密码才能提权执行命令，因此建议暂时先将“Defaults targetpw”相关配置注释掉，扫描完成后再恢复原配置。 扫描完成后，请还原配置。 父主题： 主机扫描类
String 跳板机id 最小长度：0 最大长度：64 last_scan_id String 最后一次扫描的id 最小长度：0 最大长度：64 last_scan_info ScanInfoDetail object - name String 主机名 最小长度：0 最大长度：64 os_type
建议优先配置“Web页面登录”方式。如果发现通过“Web页面登录”仅能扫描到登录界面，无法成功扫描到内部业务系统时，可以根据业务实际认证方式配置“Cookie登录”进行扫描。 Header登录。 建议优先配置“Web页面登录”方式。
当“选择登录方式”选择“密码登录”时，需要配置。 私钥 登录跳板机的私钥。当“选择登录方式”选择“，密钥登录”时，需要配置。 私钥密码 登录跳板机的私钥密码。当“选择登录方式”选择“，密钥登录”时，需要配置。 配置完跳板机信息后，单击“确认”，完成跳板机的创建。
配置说明如表1所示。 选择“创建Windows授权”，如图2所示。 图2 创建Windows授权 设置配置参数，配置说明如表1所示。 表1 参数说明 参数名称 参数说明 windows授权别称 自定义windows授权名称。
link String CVE漏洞链接 最小长度：0 最大长度：100 表7 component_list 参数 参数类型 描述 componentName String 内容名称 最小长度：0 最大长度：1000 componentInstallVersion String 安装版本
配置主机授权时，必须使用加密密钥吗？ 在创建SSH授权登录（Linux主机）时，为了保护主机登录密码或密钥安全，请您必须使用加密密钥，以避免登录密码或密钥明文存储和泄露风险。
如何配置跳板机进行内网扫描？ 使用跳板机进行内网扫描的网络示意图如图1所示。 图1 网络示意图 创建主机扫描任务，IP地址栏填写目标主机的内网IP。 添加跳板机配置。 配置的跳板机“公网IP”需与被测目标机的内网环境互通。
执行如下命令查看配置文件是否开启公钥认证和root登录： egrep 'PubkeyAuthentication|PermitRootLogin' /etc/ssh/sshd_config 若出现如下回显则表示开启了公钥认证方式。
退订重购漏洞管理服务后，是否需要重新配置域名信息？ 不需要。 版本的变化（购买、变更、退订等）不会修改或删除已配置的域名信息，因此，不需要重新配置。 父主题： 计费FAQ
配置主机授权并测试互通性 配置漏洞管理服务Linux主机授权 配置漏洞管理服务Windows主机授权 测试漏洞管理服务与主机互通性 父主题： 使用漏洞管理服务进行主机扫描
成分分析的安全配置类问题如何分析？ 成分分析会检测用户包中一些安全配置项是否合规，主要如下： 用户上传的软件包/固件中存在的敏感文件，如（密钥文件，证书文件，源码文件, 调试工具等）。 用户上传的软件包/固件中操作系统中的用户与组配置、硬编码凭证、认证和访问控制等配置类问题。
如何解决Roles with READONLY_USER或其他角色权限报错问题？ 用户需要具有Tenant Administrator或VSS Administrator权限才能使用二进制成分分析相关业务。如需开通该权限，请联系具有Tenant Administrator或VSS
父主题： 配置主机授权并测试互通性
目前对Windows系统的认证扫描支持基于HTTPS的WinRM（5986端口）和基于HTTP的WinRM（5985端口），建议用户配置使用更安全的基于HTTPS的WinRM。 如果仅为了做漏洞扫描而修改WinRM配置的，建议在扫描完成后，恢复系统原先的配置。
在解决失败问题后，如配置网站WAF白名单、修改扫描配置等，用户可以重新发起按需扫描，扫描成功后才会扣费。 父主题： 产品咨询类
如果一个任务扫描到一半被系统自动取消了，可能有以下两个原因： 没有配置“网站登录设置”信息。 用户没有配置“网站登录设置”信息，漏洞管理服务无法进行深入的访问，任务就会自动取消。 建议设置“网站登录设置”信息后，重新扫描。 扫描过程中，出现了网络问题。
如果您的主机已在本地配置了账号和密码，当您修改该主机的IP地址后，请先在本地重新配置该主机的账号和密码，然后在漏洞管理服务中添加该主机并授权漏洞管理服务可以访问该主机。 有关对主机进行授权的详细操作，请参见如何对Linux主机进行授权？。 父主题： 主机扫描类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
