-
如何使用漏洞管理服务? - 漏洞管理服务
扫描升级为专业版规格”开关。 查看扫描结果 在目标网站所在行的“安全等级”列,单击“查看报告”,进入扫描结果界面。 图6 查看报告 分别查看扫描项总览、漏洞列表、业务风险列表、端口列表、站点结构和站点信息。 图7 查看扫描结果 了解详细步骤请参考查看网站扫描详情。 单击“生成报告”,弹出“生成报告配置”窗口。
-
如何扫描弱密码? - 漏洞管理服务
如何扫描弱密码? 漏洞管理服务不支持对弱密码单独进行扫描。您可以通过查看网站扫描详情,了解弱密码的扫描情况。 有关查看网站扫描详情的操作,请参见查看网站扫描详情。 父主题: 网站扫描类
-
为什么漏洞发现时间早于扫描开始时间? - 漏洞管理服务
该漏洞的时间,如图1所示。 您可以在“历史扫描报告”下拉列表中,选择与该漏洞“发现时间”相同日期的扫描任务,并在该扫描任务的“漏洞列表”中查询到该漏洞。 图1 漏洞列表 父主题: 网站扫描类
-
产品规格差异 - 漏洞管理服务
各服务版本支持的扫描配额说明 版本 域名/IP个数 扫描次数 单个任务时长 任务优先级 单用户并发扫描数 基础版 Web漏扫:包含5个二级域名或IP:端口。 Web漏扫:5个域名每日总共可以扫描5次 2小时 低 默认Web漏扫最大并发为1个域名。 专业版 Web漏扫:包含1个二级域名或IP:端口。 主机漏扫:包含20个IP地址。
-
获取项目ID - 漏洞管理服务
以需要获取到项目编号。项目编号获取步骤如下: 登录管理控制台。 单击用户名,在下拉列表中单击“我的凭证”。 在“我的凭证”页面的项目列表中查看项目ID。 通过接口方式获取项目ID 用户也可以选择通过接口方式获取项目ID。 获取Token。 请参见Token认证。 获取项目ID。 获取项目ID的接口为“GET
-
成分分析的扫描原理是什么,主要识别哪些风险? - 漏洞管理服务
信息泄露风险:检测包中信息泄露风险,如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。 安全编译选项:支持检测包中二进制文件编译过程中相关选项是否存在风险。 图1 风险项 父主题: 二进制成分分析类
-
与其他服务的关系 - 漏洞管理服务
事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。云审计服务支持的漏洞管理服务操作列表如表1所示。 表1 云审计服务支持的漏洞管理服务操作列表 操作名称 资源类型 事件名称 网站 创建域名 domain createDomain 删除域名 domain deleteDomain
-
漏洞扫描报告模板包括哪些内容? - 漏洞管理服务
下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板主要内容说明如下: 概览 查看目标网站的扫描漏洞数。 图1 查看任务概览信息 漏洞分析概览 统计漏洞类型及分布情况。 图2 漏洞类型分析 服务端口列表 查看目标网站的所有端口信息。 图3 网站的端口列表 漏洞根因及详情 您可以根据修复建议修复漏洞。
-
新增监测任务 - 漏洞管理服务
监测任务的扫描设置 表1 扫描设置参数说明 参数 参数说明 任务名称 用户自定义。 目标网址 待扫描的网站地址或IP地址。 通过下拉框选择已认证通过的域名。 扫描周期 单击下拉框选择任务扫描周期。 每天 每三天 每周 每月 开始时间 设置监测任务开始的时间。 扫描模式 三种扫描模式: 极速策
-
购买专业版漏洞管理服务的注意事项有哪些? - 漏洞管理服务
的网站个数。 如果当前资产列表的某个基础版域名,您不想升级为专业版为其付费,请您在购买专业版之前对其进行删除。 如果您只需要将当前基础版域名全部升级为专业版规格,“扫描配额包”的选择等于当前资产列表已添加的网站个数。 如果您需要增加域名配额,即增加扫描的网站个数,“扫描配额包”的
-
漏洞管理服务 - 漏洞管理服务
购买漏洞管理服务 域名配额扩容 04 使用 根据业务发展需要,您可以随时添加域名、创建扫描任务。除此之外,您还可以根据漏洞管理服务的漏洞修复意见修复漏洞,更好的保护您的网站和服务器安全。 常用操作 添加网站 新增监测任务 下载扫描报告 网站扫描 网站登录设置 创建扫描任务 查看网站扫描详情
-
购买专业版漏洞管理服务的注意事项? - 漏洞管理服务
的网站个数。 如果当前资产列表的某个基础版域名,您不想升级为专业版为其付费,请您在购买专业版之前对其进行删除。 如果您只需要将当前基础版域名全部升级为专业版规格,“扫描配额包”的选择等于当前资产列表已添加的网站个数。 如果您需要增加域名配额,即增加扫描的网站个数,“扫描配额包”的
-
网站扫描类 - 漏洞管理服务
标准策略、极速策略和深度策略有哪些区别? 已添加的域名是否可以删除? 如何查看漏洞管理服务扫描出的网站结构? 如何获取网站cookie值? 网站cookie值发生变化时,如何进行网站漏洞扫描? 如何处理域名认证时提示“域名已被其他人使用”? 漏洞管理服务可以扫描域名下的项目吗? 如何扫描弱密码? 网站扫描是否可以加/web访问?
-
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限,及如何对用户组角色授权? - 漏洞管理服务
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限,及如何对用户组角色授权? 登录华为云,在右上角单击“控制台”。 单击右上角的个人账号下的“统一身份认证”,进入“统一身份认证服务”页面。 选择“用户组”,单击用户组名称即可查看角色授权记录。
-
单次扫描是否提供扫描报告和修复建议? - 漏洞管理服务
基础版漏洞管理服务提供以下单次扫描功能:将扫描任务升级为专业版规格进行扫描。扫描开始后进行一次性扣费。 单次扫描成功后,您可以查看修复建议并下载扫描报告。 有关查看修复建议的详细操作,请参见如何查看漏洞修复建议?。 有关下载扫描报告的详细操作,请参见如何下载网站扫描报告?。 父主题: 产品咨询类
-
获取网站扫描结果 - 漏洞管理服务
任务ID 最小长度:32 最大长度:50 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000 缺省值:5 请求参数 表3
-
获取网站的历史扫描任务 - 漏洞管理服务
domain_id 是 String 网站域名ID 最小长度:32 最大长度:32 offset 否 Integer 分页查询,偏移量,表示从此偏移量开始查询 最小值:0 最大值:10000 缺省值:0 limit 否 Integer 分页查询,每页显示的条目数量 最小值:1 最大值:10000
-
错误码 - 漏洞管理服务
verified. 域名未认证 请对域名所有权进行认证 418 VSS.00006015 Failed to modify the domain name. 修改域名名称失败 请检查域名名称 418 VSS.00006016 Invalid domain parameter. 无效的域名参数 请检查域名
-
漏洞管理服务可以免费使用吗? - 漏洞管理服务
企业版四种服务版本。其中,基础版配额内的服务免费,部分功能按需计费;专业版、高级版和企业版需要收费。 基础版配额内提供的网站漏洞管理服务(域名个数:5个,扫描次数:每日5次)是免费的。 父主题: 产品咨询类
-
使用“一键认证”有什么要求? - 漏洞管理服务
使用“一键认证”有什么要求? 在选择“一键认证”方式对域名进行认证前,请您请确保待检测站点的服务器搭建在华为云的以下区域,且该服务器是您当前登录账号的资产: 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 华南-深圳 东北-大连 西南-贵阳一 图1 一键认证方式