检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决主机不能访问？ 可能原因 在使用主机扫描时会显示扫描失败，无法访问您的主机，可能有如下两个原因。 网络故障。 开启了主机安全防护软件。 解决方法 如果是网络故障的原因导致主机不能访问，请在网络恢复后重新进行主机扫描。 如果是因为开启了主机安全防护软件导致主机不能访问，则区分如下两种情况：
如何处理域名认证时提示“域名已被其他人使用”？ 对域名进行认证时，如果提示域名已被其他人使用，说明该域名已被其他账号进行认证。一般情况下，能够认证该域名的账号应隶属于您的单位，请咨询您的同事是否用了其他账号认证了该域名，或者您也可以提工单咨询域名认证情况。 父主题： 网站扫描类
漏洞管理服务可以扫描域名下的项目吗？ 漏洞管理服务采用网页爬虫的方式全面深入地爬取网站url，然后针对爬取出来的页面模拟黑客进行试探攻击，帮助您发现网站潜在的安全隐患。如果域名下的项目没有被漏洞管理服务爬取出来，则该项目不会被漏洞管理服务扫描到。您可以通过网站扫描详情，查看域名下的项目是否被漏洞管理服务扫描到。
个账户下，则认证会失败，因为只有购买WAF的账户才能查看WAF的回源IP。 用户要扫描的EIP不是在该账户下购买的，因为系统是根据该账户去查询用户已经购买的EIP，然后和输入的EIP进行比对，所以不在同一个账号下无法一键认证。 域名信息跟规范不符 该类网站不能使用漏洞管理服务。 父主题：
专业版是否支持一级域名的扫描？ 专业版限制一个二级域名扫描，兼容用户把一级域名当做二级域名来使用的场景，这时添加一级域名，配额仍然算作二级域名的，即不能再新加二级域名了。例如用户买了专业版一个配额，可以添加example.com一级域名进行扫描，也算作二级域名的配额，如果想添加www
创建任务时为什么总是提示域名格式错误？ 创建任务时，为了让漏洞管理服务识别出网站使用的协议（http或https），需要在输入的时候填写此信息。 正确的域名格式为：“http(s)://域名或IP”。 例如：一个使用https协议，IP地址为10.10.10.1的网站，在创建任务
已添加的域名是否可以删除？ 可以删除，但域名删除后，该资产的历史扫描数据将被删除，不可恢复。 父主题： 网站扫描类
域名认证完成后网站根目录下面的认证文件可以删除吗？ 不可以。漏洞管理服务在后续扫描过程中会读取该文件，验证网站的所有权是否仍然有效。 如果认证文件被删除，当再次对该域名进行扫描时，会提示失败。 父主题： 网站扫描类
退订重购漏洞管理服务后，是否需要重新配置域名信息？ 不需要。 版本的变化（购买、变更、退订等）不会修改或删除已配置的域名信息，因此，不需要重新配置。 父主题： 计费FAQ
为什么不能进行通知设置？ 通知设置功能暂时下线整改，不可用。功能下线后，您将不能再进行通知设置。 已经设置通知的用户可以正常接收漏洞管理服务发送的通知消息。若您需要更改接收通知的手机号，请提交工单，由华为云技术支持工程师进行更改。 父主题： 报告类
高级版配额扩容 在“扫描配额包”栏，单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数，目前支持的范围为1-100。 选择的“扫描配额包”必须大于当前拥有的域名配额。 每个扫描配额包默认包含1个一级域名（不限制二级域名个数）/IP（不限制端口个数）。 在页面右下角，单击“立即购买”。
为什么主机添加成功后不能在主机列表中查找到？ 由于漏洞管理服务系统处理任务需要一段时间，因此主机添加成功后您不能在主机列表中马上查找到该添加的主机。请您等待一段时间，刷新主机列表再查找添加的主机。 父主题： 主机扫描类
网站地址格式为：http://域名或IP地址、https://域名或IP地址。多个网站地址使用换行分开。 单击“添加网站”。“网站名称”和“域名信息”根据“网站地址”自动生成。 添加网站信息成功后，支持编辑和删除网站信息。 （可选）如果您在添加网站时，提示“当前套餐可新增域名已达到上限”，无法添加网站时，可参照以下方法进行处理：
查看扫描结果并下载扫描报告 约束限制 扫描报告仅支持专业版及以上版本扫描任务下载，如需下载，请升级到专业版及以上版本体验。 前提条件 已添加域名并完成域名认证。有关添加域名和域名认证的详细操作，请参见添加待漏洞扫描的网站。 步骤1：获取网站的cookie值 为了确保获取的cookie值有效，请您在获
漏洞管理服务支持跨云扫描吗？ 漏洞管理服务支持跨云扫描。 漏洞管理服务是通过公网访问域名/IP地址进行扫描的，只要确保该目标域名/IP地址能通过公网正常访问，就可以进行跨云扫描。 父主题： 产品咨询类
com、bugzilla.redhat.com、lists.debian.org、salsa.debian.org、security-tracker.debian.org、bugs.debian.org、packages.debian.org、developer.huaweicloud.com、api
基本概念 一级域名 一级域名指用户通过华为云或者第三方域名注册商，购买注册的域名。例如：example.com, example.com.cn。 二级域名 二级域名指无需购买注册，可直接在一级域名下添加的子域名。例如：test.example.com, test.example.com
制（例如，需要输入动态验证码），请您设置“cookie登录”方式进行网站漏洞扫描，以便漏洞管理服务能为您发现更多安全问题。 在添加域名并完成域名认证后，请您参照本文档对具有复杂访问机制的网站（“www.example.com”）进行漏洞扫描。 手动探索文件录制指导 本最佳实践提供
约束与限制 网站扫描域名/IP 漏洞管理服务是通过公网访问域名/IP地址进行扫描的，请确保该目标域名/IP地址能通过公网正常访问。 扫描IP加入网站访问白名单 如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前
升级规格 当您是专业版用户时，如果需要将专业版扫描配额包中的二级域名配额全部升级为一级域名配额，可以直接将专业版升级为高级版。 该任务指导专业版用户将漏洞管理服务升级为高级版。 前提条件 已获取管理控制台的登录账号（拥有VSS Administrator与BSS Administrator权限）和密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
