-
如何设置定时扫描? - 漏洞管理服务
如何设置定时扫描? 在创建任务时,设置“开始时间”,设置好启动时间后,系统会在用户设置的时间点启动该任务,如图1所示。 启动时间必须在一周之内。 图1 定时开始 父主题: 网站扫描类
-
创建SSH授权时,如何设置登录端口? - 漏洞管理服务
创建SSH授权时,如何设置登录端口? 在为Linux主机创建SSH授权登录时,需要设置登录端口,如图1所示。 在设置登录端口时,请确保安全组已添加该端口,以便主机可通过该端口访问漏洞管理服务。 图1 设置登录端口 父主题: 主机扫描类
-
如何修复TLS弱加密套件? - 漏洞管理服务
漏洞管理服务就参考了《华为密码算法应用规范》来判定弱加密套件。 业务需要根据自身实际情况来调整加密套件,例如某些业务(如电商网站)为了追求最大兼容性也会舍弃一定的安全性、华为云WAF也为不同用户提供了多套加密套件的组合。 修复 在 TLS/SSL配置项中去除漏洞管理服务扫描出的弱
-
物理服务器可以使用漏洞管理服务吗? - 漏洞管理服务
物理服务器可以使用漏洞管理服务吗? 当您的物理服务器为Linux操作系统,且满足以下版本要求时,如果您的物理服务器可以远程登录,则可以通过添加跳板机的方式使用漏洞管理服务。 EulerOS:支持的最低系统版本为EulerOS 2.2。 CentOS:支持的最低系统版本为CentOS
-
漏洞管理服务可以扫描本地的物理服务器吗? - 漏洞管理服务
20.03。 可以远程登录到本地物理服务器。 本地物理服务器满足以上条件后,可以在漏洞管理服务界面通过添加跳板机的方式,使用漏洞管理服务扫描本地的物理服务器。 有关物理服务器使用漏洞管理服务的详细介绍,请参见物理服务器可以使用漏洞管理服务吗?。 父主题: 主机扫描类
-
网站登录设置 - 漏洞管理服务
网站登录设置 操作场景 该任务指导用户通过漏洞管理服务进行网站登录设置,修改网站信息。 如果您的网站页面需要登录才能访问,必须进行网站登录设置,以便漏洞管理服务能为您发现更多安全问题。漏洞管理服务提供了三种登录方式,请您根据您的网站访问限制条件选择登录方式: Web页面登录。 如
-
如何使用漏洞管理服务? - 漏洞管理服务
建议。 本指南指导您快速上手使用漏洞管理服务扫描网站信息。 购买漏洞管理服务 登录华为云控制台。 在左侧导航树中,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。 单击“升级规格”,进入购买页面,选择服务类型(漏洞管理服务)、计费模式、规格、扫描配额包和购买时长。
-
构造请求 - 漏洞管理服务
表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud
-
如何获取网站cookie值? - 漏洞管理服务
Chrome浏览器为例,步骤如下: 下载浏览器插件Cookie Getter并解压缩。 表1 下载列表 支持浏览器 下载地址 SHA-256文件校验 Google Chrome、Microsoft Edge Cookie Getter 7C35DC34F732B4B3F2B89C3B8AD
-
如何解决主机不能访问? - 漏洞管理服务
171,139.9.1.44,121.37.200.40 开启了主机安全(HSS)如何配置SSH登录IP白名单 该示例仅指导购买并开启了华为云企业主机安全(HSS)且未配置过白名单的客户,如何将漏洞管理服务扫描IP添加至白名单。 如果您使用的是其他主机安全防护产品,请自行添加。 使用鲲鹏计算EulerOS(EulerOS
-
如何解决网站扫描失败,报连接超时的问题? - 漏洞管理服务
如何解决网站扫描失败,报连接超时的问题? 网站扫描任务失败,报错为连接超时,可能原因与解决办法如下。 您的被测网站不稳定或无法通过互联网访问,请使用Chrome等浏览器访问网站,确认是否正常访问。 您的网站设置了防火墙或其他安全策略,导致漏洞扫描的引擎IP被当成恶意攻击而拦截。请
-
如何修复扫描出来的主机漏洞? - 漏洞管理服务
如何修复扫描出来的主机漏洞? 不同的主机系统修复漏洞的方法有所不同,软件漏洞的修复需要具有一定专业知识的人员进行操作,根据服务器的情况进行漏洞修复,可参考漏洞管理服务给出的修复建议,修复漏洞时应按照如下的操作步骤进行修复。 对需要修复的服务器实例进行备份,防止出现不可预料的后果。
-
为什么不能进行通知设置? - 漏洞管理服务
为什么不能进行通知设置? 通知设置功能暂时下线整改,不可用。功能下线后,您将不能再进行通知设置。 已经设置通知的用户可以正常接收漏洞管理服务发送的通知消息。若您需要更改接收通知的手机号,请提交工单,由华为云技术支持工程师进行更改。 父主题: 报告类
-
如何创建SSH授权? - 漏洞管理服务
创建漏洞管理服务专用的默认主密钥。 须知: 您也可以在数据加密服务的以下区域创建密钥: 华北-北京一 华北-北京四 华南-广州 华东-上海一 华东-上海二 西南-贵阳一 华南-深圳 有关创建密钥的详细操作,请参见创建密钥。 使用数据加密服务需要单独计费,详细的服务资费和费率标准,请参见价格详情。
-
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限,及如何对用户组角色授权? - 漏洞管理服务
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限,及如何对用户组角色授权? 登录华为云,在右上角单击“控制台”。 单击右上角的个人账号下的“统一身份认证”,进入“统一身份认证服务”页面。 选择“用户组”,单击用户组名称即可查看角色授权记录。
-
漏洞管理服务如何收费? - 漏洞管理服务
漏洞管理服务如何收费? 计费项 漏洞管理服务根据您的服务版本,扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本(必选) 按购买的服务版本(基础版、专业版、高级版或企业版)计费。 扫描配额包 按购买的个数计费。 购买时长 提供包年/包月和按需计费的购买模式。
-
如何生成私钥和私钥密码? - 漏洞管理服务
执行ls命令可查看在设置的文件路径下生成的公钥和私钥文件。 将公钥配到目的主机的sshd服务认证配置里面,然后执行systemctl restart sshd命令重启ssh服务。 执行cat命令查看私钥文件内容,并将私钥内容进行复制,拷贝至“授权信息管理”页面的私钥文本框中,并输入私钥密码。 到此,源主机就有了私
-
如何开启WinRM服务? - 漏洞管理服务
winrm/config/listener 如果存在报错信息,则表示WinRM服务未开启,请执行3。 如果不存在报错信息,则表示WinRM服务已开启,请执行4。 执行如下命令开启WinRM,选择y完成设置。 winrm quickconfig 配置Auth。 执行如下命令查看Auth信息。
-
如何对Windows主机进行授权? - 漏洞管理服务
创建漏洞管理服务专用的默认主密钥。 须知: 您也可以在数据加密服务的以下区域创建密钥: 华北-北京一 华南-广州 华东-上海二 有关创建密钥的详细操作,请参见创建密钥。 使用数据加密服务需要单独计费,详细的服务资费和费率标准,请参见价格详情。 阅读《华为云漏洞管理服务声明》后,勾
-
如何对Linux主机进行授权? - 漏洞管理服务
创建漏洞管理服务专用的默认主密钥。 须知: 您也可以在数据加密服务的以下区域创建密钥: 华北-北京一 华北-北京四 华南-广州 华东-上海一 华东-上海二 西南-贵阳一 华南-深圳 有关创建密钥的详细操作,请参见创建密钥。 使用数据加密服务需要单独计费,详细的服务资费和费率标准,请参见价格详情。