检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
明鉴远程安全评估系统作为一款漏洞扫描产品;支持对主机系统漏洞安全检查,web安全检查,数据库安全检查,基线核查功能;网络漏洞扫描产品使用方便,简单高效,能够准确发现网络中各主机、设备存在的网络安全漏洞,并给出详细的描述和解决方案,从根本解决网络安全问题,起着评估整个系统安全的重要作用
图1 查看ECS绑定的EIP 访问Tomcat服务,打开浏览器,输入http://EIP:8080,访问Tomcat页面如下图所示 图2 访问Tomcat服务 父主题: 实施步骤
服务对应的绝对路径 是 Tomcat服务的路径。 http端口 是 Tomcat服务监听的http端口。 ajp端口 是 Tomcat服务监听的ajp端口。 shutdown端口 是 Tomcat服务监听的shutdown端口。
漏洞扫描服务是华为乾坤的一个子服务,由部署在云端的漏洞扫描引擎服务和管理服务,以及部署在客户网络边界的天关/防火墙构成,如图1所示。 图1 产品架构图 云端的漏洞扫描引擎服务和管理服务主要提供以下功能: 漏洞扫描:通过扫描客户资产,发现资产中存在的漏洞,识别资产的脆弱性。
已完成待扫描资产录入,具体操作请参考《部署指南》中“录入待漏洞扫描资产”章节。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 漏洞扫描服务”。 在右上角菜单栏选择“漏洞扫描”。 支持选择以下几种扫描场景。
资源和成本规划 该解决方案主要部署如下资源,每月花费如表1所示,具体请参考华为云官网价格详情,实际收费以账单为准: 表1 资源和成本规划 华为云服务 配置示例 每月花费 弹性云服务器 ECS 按需计费:0.19元/小时。 区域:华北-北京四 计费模式:按需计费 CPU架构:X86计算
安装TOMCAT 安装TOMCAT有两种方法。一种是使用TOMCAT的安装版程序,一种是使用TOMCAT的解压版文件。这两种方法的区别在于,通过安装版程序安装TOMCAT,不需要设置JAVA环境变量,使用解压版文件需要设置环境变量。
漏洞修复优先级 漏洞修复优先级是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出,反映了漏洞修复的紧急程度。 默认情况下资产重要性为“一般资产”,您可以为服务器关联匹配的重要等级,详细操作请参考管理服务器重要性。
另外,Tomcat和IIS等Web服务器一样,具有处理HTML页面的功能,另外它还是一个Servlet和JSP容器,独立的Servlet容器是Tomcat的默认模式。不过,Tomcat处理静态HTML的能力不如Apache服务器。目前Tomcat最新版本为9.0.41。
Tomcat may not be running.” 原因分析 修改“启动/停止Tomcat服务”中“启动命令”的shutdown端口(该端口用于监听关闭Tomcat服务)会同步更新Tomcat配置的server.xml文件中shutdown端口。
父主题: 安装Tomcat
添加待漏洞扫描的网站 开通漏洞管理服务后,您首先需要将网站资产以IP或域名的形式添加到漏洞管理服务中并完成网站认证,才能进行漏洞扫描。
父主题: 安装Tomcat
准备工作 创建rf_amdin_trust委托 进入华为云官网,打开控制台管理界面,鼠标移动至个人账号处,打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单,搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在,则不用执行接下来的创建委托的步骤
父主题: 安装Tomcat
二、tomcat的体系结构及工作流程 三、如何使用tomcat 运行Tomcat需要JDK的支持,tomcat会通过JAVA_HOME找到所需要的JDK,所以只需要配置JDK的环境变量就可以了。
录入待漏洞扫描资产 背景信息 在对资产进行漏洞扫描前,需要先确保资产已录入华为乾坤云平台。 可扫描资产的判定规则请参见约束与限制。 操作步骤 登录华为乾坤控制台,选择“资源中心 > 资产管理”。
下载漏洞扫描报告 背景信息 漏洞扫描服务支持对完成漏洞扫描的资产导出漏洞扫描报告。对于执行多次扫描任务的资产,漏洞扫描服务支持跨任务导出报告,多次扫描任务检出的重复漏洞将会合并报告同时剔除已处置和非问题的漏洞介绍,方便用户更加准确地获取资产安全信息。
父主题: 安装Tomcat
父主题: 启动/停止Tomcat服务