检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机互通性测试异常如何处理? 通过互通性测试可以测试待扫描的主机与扫描环境的连通性是否正常。 主机互通性测试不同异常提示的处理方法如下: 目标机或跳板机的SSH服务未开启,无法登录,请开启SSH服务。 目标机或跳板机的SSH服务连接超时,请确认网络是否可连通或是否有防火墙阻隔。
查看任务详情 操作场景 该任务指导用户通过漏洞管理服务查看任务详情。 前提条件 已获取管理控制台的登录账号与密码。 已开启了资产的监测任务。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航树
最大长度:32 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3 请求Header参数 参数 是否必选
在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。 单击主机信息“操作”列的“扫描”,进入主机扫描入口,如图1所示。 图1 进入主机扫描入口 您可以选中需要扫描的主机,在主机列表上方单击“批量操作
如何解决网站扫描失败,报连接超时的问题? 网站扫描任务失败,报错为连接超时,可能原因与解决办法如下。 您的被测网站不稳定或无法通过互联网访问,请使用Chrome等浏览器访问网站,确认是否正常访问。 您的网站设置了防火墙或其他安全策略,导致漏洞扫描的引擎IP被当成恶意攻击而拦截。请
如何在应用检测过程中输入用户凭证登录应用? 应用在“分析中”状态,如果当前处于隐私合规检测阶段,可单击状态列的“分析中”链接打开详情窗口,应用动态运行界面会投屏至网页端。 当应用出现登录界面时,界面自动停止运行,此时用户可通过本地键盘输入登录凭证,完成登录操作。 父主题: 移动应用安全类
如何处理域名认证时提示“域名已被其他人使用”? 对域名进行认证时,如果提示域名已被其他人使用,说明该域名已被其他账号进行认证。一般情况下,能够认证该域名的账号应隶属于您的单位,请咨询您的同事是否用了其他账号认证了该域名,或者您也可以提工单咨询域名认证情况。 父主题: 网站扫描类
续费相关的功能 包年/包月漏洞管理服务续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月漏洞管理服务从购买到被自动删除之前,您可以随时在漏洞管理服务控制台进行续费,以延长漏洞管理服务的使用时间。 自动续费 开通自动续费后,漏洞管理服务会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。
配置主机授权后,您可以取消主机授权,取消主机授权后,将不能完全扫描出主机的安全风险。有关取消主机授权的详细操作,请参见取消主机授权。 Windows主机漏洞扫描依赖于WinRM服务开启,如何开启请参见如何开启WinRM服务。开启WinRM服务后,请将如下IP加入可访问您主机上WinRM(HTTPS是5986端口,HTTP是5985端口)的白名单列表中:
创建网站扫描任务或重启任务不成功时如何处理? 请执行添加网站操作重新创建网站。 父主题: 网站扫描类
用户的project_id 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 group_id 否 String 主机组id 最小长度:1 最大长度:64 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0
漏洞管理服务”,进入漏洞管理服务页面。 在“安全监测”页面,单击“新增监测任务”,进入新增监测任务入口。 在“新增监测任务”界面,请根据表1进行扫描设置,设置后如图1所示。 图1 监测任务的扫描设置 表1 扫描设置参数说明 参数 参数说明 任务名称 用户自定义。 目标网址 待扫描的网站地址或IP地址。 通过下拉框选择已认证通过的域名。
隐私声明URL地址、个人信息第三方共享目录URL地址如何获取? 打开App时会弹出隐私声明对话框,对话框里包含了隐私声明以及第三方SDK隐私声明的链接,可以单击链接获取详细地址。 父主题: 移动应用安全类
在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。 在目标主机的“操作”列,单击“更多 > 互通性”,即可进行测试。 相关操作 主机互通性测试异常如何处理? 父主题: 配置主机授权并测试互通性
计费FAQ 如何为漏洞管理服务续费? 如何退订漏洞管理服务? 退订重购漏洞管理服务后,是否需要重新配置域名信息? 购买专业版漏洞管理服务的注意事项有哪些? 如何减少漏洞管理服务配额?
最大长度:50 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3 请求Header参数 参数 是否必选
skip offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3 请求Header参数 参数 是否必选
漏洞管理服务支持查看并下载英文报告吗? 漏洞管理服务仅网站漏洞扫描、主机扫描功能支持查看并下载英文报告,其他功能如移动应用安全、二进制成分分析、安全监测仅支持查看和下载中文报告。 网站漏洞扫描、主机扫描功能支持查看并下载英文报告,需切换控制台语言为英文后,参考下载网站扫描报告、下
最大长度:50 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3 请求Header参数 参数 是否必选
隐私合规检测支持哪些场景? 任务状态显示失败如何处理? 扫描的安全漏洞告警如何分析定位? 扫描的隐私合规问题如何分析定位? 任务部分检测项有数值,但任务状态显示失败? 安全漏洞报告中问题文件或者漏洞特征信息为空? 任务扫描超1小时仍然未结束? 哪些场景下检测结果可能会存在漏报? 如何在应用检测过程中输入用户凭证登录应用?