检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新网站配置 功能介绍 更新网站登录配置 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/domains/settings
编辑Windows授权 选择需要编辑的Windows授权信息，单击图标，即可修改Windows授权的信息。配置说明如表1所示。 选择“创建Windows授权”，如图2所示。 图2 创建Windows授权 设置配置参数，配置说明如表1所示。 表1 参数说明 参数名称 参数说明 windows授权别称
编辑跳板机 选择需要编辑的跳板机，单击图标，即可修改跳板机的信息。配置说明如表2所示。 修改完跳板机信息后，单击“确认”，完成跳板机的修改。 选择“创建跳板机”，如图4所示。 图4 创建跳板机 设置配置参数，配置说明如表2所示。 表2 跳板机配置参数说明 参数名称 参数说明 主机名称 跳板机的主机名称。
Euler 20.03。 可以远程登录到本地物理服务器。 本地物理服务器满足以上条件后，可以在漏洞管理服务界面通过添加跳板机的方式，使用漏洞管理服务扫描本地的物理服务器。 有关物理服务器使用漏洞管理服务的详细介绍，请参见物理服务器可以使用漏洞管理服务吗？。 父主题： 主机扫描类
面右侧弹出“配置网站登录信息”窗口。 根据需要修改网站登录信息，如图1所示，漏洞管理服务提供了“Web页面登录”、“Cookie登录”和“Header登录”三种登录方式，三种登录方式的开关默认为关闭。请按照业务认证逻辑，启用对应配置，参数说明如表1所示。 图1 配置网站登录信息页面
如何扫描修改了IP地址的主机？ 如果您的主机已在本地配置了账号和密码，当您修改该主机的IP地址后，请先在本地重新配置该主机的账号和密码，然后在漏洞管理服务中添加该主机并授权漏洞管理服务可以访问该主机。 有关对主机进行授权的详细操作，请参见如何对Linux主机进行授权？。 父主题：
物理服务器可以使用漏洞管理服务吗？ 当您的物理服务器为Linux操作系统，满足以下版本要求且支持远程登录，则可以通过添加跳板机的方式使用漏洞管理服务。 EulerOS：支持的最低系统版本为EulerOS 2.2。 CentOS：支持的最低系统版本为CentOS 6.5。 RedHat：支持的最低系统版本为Red
获取网站配置 功能介绍 获取网站登录配置 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/domains/settings
如何配置跳板机进行内网扫描？ 使用跳板机进行内网扫描的网络示意图如图1所示。 图1 网络示意图 创建主机扫描任务，IP地址栏填写目标主机的内网IP。 添加跳板机配置。 配置的跳板机“公网IP”需与被测目标机的内网环境互通。 添加跳板机后，还需在该跳板机的ssh配置文件“/etc/
配置主机授权并测试互通性 配置漏洞管理服务Linux主机授权 配置漏洞管理服务Windows主机授权 测试漏洞管理服务与主机互通性 父主题： 使用漏洞管理服务进行主机扫描
退订重购漏洞管理服务后，是否需要重新配置域名信息？ 不需要。 版本的变化（购买、变更、退订等）不会修改或删除已配置的域名信息，因此，不需要重新配置。 父主题： 计费FAQ
修复 在 TLS/SSL配置项中去除漏洞管理服务扫描出的弱加密套件(详细请参见扫描报告漏洞信息“响应详情”中的内容)。 当用户判断弱加密套件为业务需要且风险可控时，则可忽略该漏洞。 配置修改方法 通常Web应用的TLS/SSL协议由Web容器配置（常见的Tomcat/Ngin
Request 服务器不能或不会处理该请求。 401 Unauthorized 当前请求需要用户验证。 403 Forbidden 服务器拒绝执行该请求。 404 Not Found 服务器无法找到被请求的资源。 418 I'm a teapot 请求参数错误，服务器无法处理该请求。
需要具有一定专业知识的人员进行操作，根据服务器的情况进行漏洞修复，可参考漏洞管理服务给出的修复建议，按照如下的操作步骤进行修复。 备份需要修复的服务器实例，防止出现不可预料的后果。 对需要修复的资产和漏洞进行多次确认。根据业务情况以及服务器的使用情况等综合因素，确认自己的资产是否需要做漏洞修复，并形成漏洞修复列表。
对于在“/etc/sudoers”中配置了“Defaults targetpw”的操作系统，需要输入root密码才能提权执行命令，因此建议暂时先将“Defaults targetpw”相关配置注释掉，扫描完成后再恢复原配置。 扫描完成后，请还原配置。 父主题： 主机扫描类
的遍历扫描。 有些接口只能在登录后才能访问，建议用户配置对应接口的用户名和密码，漏洞管理服务才能进行深度扫描。 开始时间 可选参数，设置开始扫描的时间，不设置默认立即扫描。 手动探索文件 仅企业版（单个域名扫描）涉及该参数的配置。 单击“添加文件”可添加需要扫描的探索文件。手动探
配置主机授权时，必须使用加密密钥吗？ 在创建SSH授权登录（Linux主机）时，为了保护主机登录密码或密钥安全，请您必须使用加密密钥，以避免登录密码或密钥明文存储和泄露风险。 您可以选择已有的加密密钥，如果没有可选的加密密钥，请单击“创建密钥”，创建漏洞管理服务专用的默认主密钥。
成分分析的安全配置类问题如何分析？ 成分分析会检测用户包中一些安全配置项是否合规，主要如下： 用户上传的软件包/固件中存在的敏感文件，如（密钥文件，证书文件，源码文件, 调试工具等）。 用户上传的软件包/固件中操作系统中的用户与组配置、硬编码凭证、认证和访问控制等配置类问题。若不存在操作系统，则不涉及。
参数设置完毕后，在页面右下角，单击“立即购买”。可单击“配置费用”区域的“了解计费详情”了解产品价格。 确认订单详情无误，阅读并勾选“我已同意《华为云漏洞管理服务声明》”后，单击“去支付”。 如果订单填写有误，用户可以单击“上一页”，回到服务选型页面修改配置信息后再继续购买。 在“付款”页面，选择付款方式进行付款。
使用“一键认证”有什么要求？ 在选择“一键认证”方式对域名进行认证前，请您请确保待检测站点的服务器搭建在华为云的以下区域，且该服务器是您当前登录账号的资产： 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 华南-深圳 东北-大连 西南-贵阳一 图1 一键认证方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
