正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
退订重购漏洞管理服务后,是否需要重新配置域名信息? 不需要。 版本的变化(购买、变更、退订等)不会修改或删除已配置的域名信息,因此,不需要重新配置。 父主题: 计费类
息,帮助应用开发人员快速查找问题点。 隐私申明片段:对于应用实际行为与隐私声明不一致的合规问题,扫描结果中会提取相应的隐私审批片段,能快速从应用隐私申明、第三方SDK隐私申明中定位问题点。 相应政策规范:该项告警违反的哪些规范条目,在扫描报告中详细列举,用户可以针对性的进行分析整改。
对于在“/etc/sudoers”中配置了“Defaults targetpw”的操作系统,需要输入root密码才能提权执行命令,因此建议暂时先将“Defaults targetpw”相关配置注释掉,扫描完成后再恢复原配置。 扫描完成后,请还原配置。 父主题: 主机扫描类
Log4j2漏洞检测相关问题 漏洞管理服务与HSS、WAF有什么区别? 漏洞扫描时会影响现有运行服务吗? 漏洞管理服务的漏洞库是基于什么的? 漏洞管理服务从哪些漏洞源获得已知漏洞信息?
componentName String 内容名称 最小长度:0 最大长度:1000 componentInstallVersion String 安装版本 最小长度:0 最大长度:1000 componentFixedVersion String 已经修复版本 最小长度:0 最大长度:1000
当不再使用漏洞管理服务资源时,可以将其退订,从而避免继续收费。详细介绍请参见停止计费。 成本管理 使用漏洞管理服务时,成本主要分为拥有成本和运维成本。您可以从归集成本、优化资源、升级换代、具备节约意识、实现自动化运维等方面优化成本。更多详情,请参见成本管理。
)。 在我的凭证下,您可以查看账号ID和用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通
如果网站登录需要动态验证码可以使用漏洞管理服务的自动登录功能吗? 如果网站登录需要动态验证码可以使用漏洞管理服务的自动登录功能,只需要用户在网站登录设置页面配置网站的Cookie值。 如何配置网站的Cookie值请参见为什么扫描任务自动登录失败了?。 父主题: 网站扫描类
按需计费扫描失败怎么办? 用户选择“按需计费”的方式,在进行扫描时,如果扫描任务失败,不会扣费。 在解决失败问题后,如配置网站WAF白名单、修改扫描配置等,用户可以重新发起按需扫描,扫描成功后才会扣费。 父主题: 产品咨询类
为什么任务扫描中途就自动取消了? 如果一个任务扫描到一半被系统自动取消了,可能有以下两个原因: 没有配置“网站登录设置”信息。 用户没有配置“网站登录设置”信息,漏洞管理服务无法进行深入的访问,任务就会自动取消。 建议设置“网站登录设置”信息后,重新扫描。 扫描过程中,出现了网络问题。
可以扫描产品上线前的局域网站点吗? 漏洞管理服务是通过公网扫描的,局域网内站点可以配置公网代理机,使其可通过公网访问。 父主题: 网站扫描类
如何扫描修改了IP地址的主机? 如果您的主机已在本地配置了账号和密码,当您修改该主机的IP地址后,请先在本地重新配置该主机的账号和密码,然后在漏洞管理服务中添加该主机并授权漏洞管理服务可以访问该主机。 有关对主机进行授权的详细操作,请参见如何对Linux主机进行授权?。 父主题:
mitzvah attack漏洞,需要设置TLS配置。 登录Web应用防火墙控制台。 进入网站设置页面入口。 在目标网站所在行的“防护网站”列中,单击目标网站,进入网站基本信息页面。 在“TLS配置”所在行,单击修改TLS配置。 选择“TLS v1.2”和“加密套件2”,加密算
选择“编辑SSH授权”,如图1所示。 图1 编辑SSH授权 选择需要编辑的SSH授权信息,单击图标,即可修改SSH授权的信息。配置说明如表1所示。 选择“创建SSH授权”,如图2所示。 图2 创建SSH授权 设置配置参数,配置说明如表1所示。 表1 参数说明 参数名称 参数说明 SSH授权别称 自定义SSH授权名称。
选择需要编辑的跳板机,单击图标,即可修改跳板机的信息。配置说明如表1所示。 修改完跳板机信息后,单击“确认”,完成跳板机的修改。 选择“创建跳板机”,如图2所示。 图2 创建跳板机 设置配置参数,配置说明如表1所示。 表1 跳板机配置参数说明 参数名称 参数说明 主机名称 跳板机的主机名称。
站认证,才能进行漏洞扫描。 将网站添加到漏洞管理服务时,您需要配置网站的地址信息。由于漏洞管理服务中不支持修改网站的地址信息,如果已添加的网站地址错误,须在漏洞管理服务“资产列表”中将已添加的网站删除,再重新添加并配置网站,操作步骤如下所示。 登录管理控制台。 在左侧导航树中,单击,选择“服务列表
选择“编辑SSH授权”,如图1所示。 图1 编辑SSH授权 选择需要编辑的SSH授权信息,单击图标,即可修改SSH授权的信息。配置说明如表1所示。 选择“创建SSH授权”,如图2所示。 图2 创建SSH授权 设置配置参数,配置说明如表1所示。 表1 参数说明 参数名称 参数说明 SSH授权别称 自定义SSH授权名称。
生成并下载主机扫描报告 操作场景 当主机扫描任务成功完成后,您可以生成漏洞扫描报告和等保合规配置报告,报告目前支持PDF格式和Excel格式。 漏洞管理服务目前仅企业版用户支持等保合规检测,如果您需要下载等保合规配置报告,请购买企业版。 前提条件 已成功完成主机扫描任务,即目标主机的“扫描状态”状态为“已完成”。
选择“编辑SSH授权”,如图1所示。 图1 编辑SSH授权 选择需要编辑的SSH授权信息,单击图标,即可修改SSH授权的信息。配置说明如表1所示。 选择“创建SSH授权”,如图2所示。 图2 创建SSH授权 设置配置参数,配置说明如表1所示。 表1 参数说明 参数名称 参数说明 SSH授权别称 自定义SSH授权名称。
假设您计划使用漏洞管理服务基础版运行进行Web漏洞扫描或主机漏洞扫描,在漏洞管理服务界面进行扫描时,您将看到所需的配置费用。 图1 Web漏洞扫描按需计费配置费用示例 图2 主机漏洞扫描按需计费配置费用示例 父主题: 计费模式