正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么任务扫描中途就自动取消了? 如果一个任务扫描到一半被系统自动取消了,可能有以下两个原因: 没有配置“网站登录设置”信息。 用户没有配置“网站登录设置”信息,漏洞管理服务无法进行深入的访问,任务就会自动取消。 建议设置“网站登录设置”信息后,重新扫描。 扫描过程中,出现了网络问题。
如何扫描修改了IP地址的主机? 如果您的主机已在本地配置了账号和密码,当您修改该主机的IP地址后,请先在本地重新配置该主机的账号和密码,然后在漏洞管理服务中添加该主机并授权漏洞管理服务可以访问该主机。 有关对主机进行授权的详细操作,请参见如何对Linux主机进行授权?。 父主题:
可以扫描产品上线前的局域网站点吗? 漏洞管理服务是通过公网扫描的,局域网内站点可以配置公网代理机,使其可通过公网访问。 父主题: 网站扫描类
站认证,才能进行漏洞扫描。 将网站添加到漏洞管理服务时,您需要配置网站的地址信息。由于漏洞管理服务中不支持修改网站的地址信息,如果已添加的网站地址错误,须在漏洞管理服务“资产列表”中将已添加的网站删除,再重新添加并配置网站,操作步骤如下所示。 登录管理控制台。 在左侧导航树中,单击,选择“服务列表
假设您计划使用漏洞管理服务基础版运行进行Web漏洞扫描或主机漏洞扫描,在漏洞管理服务界面进行扫描时,您将看到所需的配置费用。 图1 Web漏洞扫描按需计费配置费用示例 图2 主机漏洞扫描按需计费配置费用示例 父主题: 计费模式
链接健康检测(死链、暗链、恶意外链) 对网站的链接地址进行健康性检测,避免您的网站出现死链、暗链、恶意链接。 设置完成后,单击“确认”。 如果没有设置开始扫描时间,且此时服务器没有被占用,则创建的任务可立即开始扫描,任务状态为“进行中”;否则进入等待队列中等待,任务状态为“等待中”。 父主题: 安全监测
选择“编辑SSH授权”,如图1所示。 图1 编辑SSH授权 选择需要编辑的SSH授权信息,单击图标,即可修改SSH授权的信息。配置说明如表1所示。 选择“创建SSH授权”,如图2所示。 图2 创建SSH授权 设置配置参数,配置说明如表1所示。 表1 参数说明 参数名称 参数说明 SSH授权别称 自定义SSH授权名称。
选择“编辑SSH授权”,如图1所示。 图1 编辑SSH授权 选择需要编辑的SSH授权信息,单击图标,即可修改SSH授权的信息。配置说明如表1所示。 选择“创建SSH授权”,如图2所示。 图2 创建SSH授权 设置配置参数,配置说明如表1所示。 表1 参数说明 参数名称 参数说明 SSH授权别称 自定义SSH授权名称。
生成并下载主机扫描报告 操作场景 当主机扫描任务成功完成后,您可以生成漏洞扫描报告和等保合规配置报告,报告目前支持PDF格式和Excel格式。 漏洞管理服务目前仅企业版用户支持等保合规检测,如果您需要下载等保合规配置报告,请购买企业版。 前提条件 已成功完成主机扫描任务,即目标主机的“扫描状态”状态为“已完成”。
高级版、企业版中任何一个版本,则可以支持不限次数的扫描。 CodeArts Inspector的计费不包括计算(云容器引擎CCE、弹性云服务器ECS)、网络(弹性负载均衡ELB、弹性公网EIP)、中间件(云数据库RDS)等资源的费用。 成本分配 成本管理的基础是树立成本责任制,让
漏洞管理服务支持哪些安全漏洞检测? 安卓应用支持七大类漏洞检测:配置安全、加密安全、组件安全、签名证书安全、存储安全、权限安全、网络安全。 鸿蒙应用及服务支持七大类安全漏洞检测:权限安全、网络安全、签名证书安全、公共事件安全、Ability安全、存储安全、加密安全。 父主题: 移动应用安全类
长的遍历扫描。 “标准策略”:扫描的网站URL数量和耗时都介于“极速策略”和“深度策略”两者之间。 有些接口只能在登录后才能访问,建议用户配置对应接口的用户名和密码,漏洞管理服务才能进行深度扫描。 父主题: 网站扫描类
如果扫描任务自动登录失败,可能是因为您的网站需要登录才能访问,请检查您是否通过漏洞管理服务对您的网站进行了正确的网站登录信息配置,请参照以下操作步骤设置网站登录方式或者修改网站登录配置信息。 登录管理控制台。 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。
说明: 远程服务/协议类漏洞的扫描依赖于扫描器与被测目标的相关端口直接交互,因此不能通过跳板机完成测试验证。 操作系统安全配置扫描 支持 支持 Web中间件安全配置扫描 支持 支持 等保合规扫描 支持 支持 父主题: 主机扫描类
选择“编辑SSH授权”,如图1所示。 图1 编辑SSH授权 选择需要编辑的SSH授权信息,单击图标,即可修改SSH授权的信息。配置说明如表1所示。 选择“创建SSH授权”,如图2所示。 图2 创建SSH授权 设置配置参数,配置说明如表1所示。 表1 参数说明 参数名称 参数说明 SSH授权别称 自定义SSH授权名称。
网站资产列表参数说明 参数 参数说明 网站名称 网站的名称。 网站地址 网站的地址。 登录认证 根据网站配置的登录方式自动生成。 取值包括: Web登录 Cookie认证 Header认证 如果未配置登录方式,则显示为“--”。 扫描状态 网站的扫描状态。 取值包括: 全部状态 进行中 已完成
的软件包,导入扫描对象,如图1所示。 图1 添加扫描对象 成分分析的扫描对象为产品编译后的二进制软件包或固件:Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等;不支持扫描源码类文件。 支持上传.7z、.arj、.cpio、.phar、
125折的优惠。 假设您计划购买漏洞管理服务专业版,扫描配额包选择1个,购买时长1个月,在价格计算器页面底部,您将看到所需的配置费用。 图1 包年/包月配置费用示例 计费周期 包年/包月漏洞管理服务的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。一个计费周期的起点是
方式即可。 Cookie登录。 建议优先配置“Web页面登录”方式。如果发现通过“Web页面登录”仅能扫描到登录界面,无法成功扫描到内部业务系统时,可以根据业务实际认证方式配置“Cookie登录”进行扫描。 Header登录。 建议优先配置“Web页面登录”方式。如果发现通过“W
为什么安装了最新kernel后,仍报出系统存在低版本kernel漏洞未修复? 使用yum update kernel将kernel更新至最新版本后,漏洞管理服务扫描EulerOS仍报出大量kernel漏洞。这种情况不属于漏洞管理服务工具误报,而是由于升级kernel之后未及时重启