检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要在指定的时间内为漏洞管理服务续费。 漏洞管理服务在到期前续费成功,便可正常使用,且漏洞管理服务的资源使用不受影响。漏洞管理服务到期后的状态说明,请参见到期后影响。 续费操作仅适用于包年/包月计费模式,按需计费模式不需要续费,只需要保证账户余额充足即可。 续费相关的功能 包年/
多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与漏洞管理服务相关的流水和明细账单,以便了解您的消费情况。如需了解具体操作步骤,请参见费用账单。 欠费 在使用漏洞管理服务时,当账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影
安全等级 网站的安全等级。 取值包括: 全部等级 安全 低危 中危 高危 未知 上一次扫描时间 网站最近一次扫描任务的时间。 在目标网站所在行的“安全等级”列,单击“查看报告”,进入报告详情页面,如图1所示。 单击右上角的“重新扫描”,可以重新执行扫描任务。 当扫描任务成功完成后,单击右上角的“生成报告”,生成网站扫描报告。
在使用主机扫描时会显示扫描失败,无法访问您的主机,可能有如下两个原因。 网络故障。 开启了主机安全防护软件。 解决方法 如果是网络故障的原因导致主机不能访问,请在网络恢复后重新进行主机扫描。 如果是因为开启了主机安全防护软件导致主机不能访问,则区分如下两种情况: 如果未使用主机安全防护软件的“SSH登录IP
任务状态 “等待中” 导入扫描对象后开始等待扫描。 “进行中” 任务正在进行扫描。 “已完成” 任务已完成扫描。 “已停止” 任务扫描中单击了操作栏的“停止”。 “已失败” 任务扫描失败。 安全漏洞 成分分析扫描出的漏洞分布情况。 开始时间 成分分析开始的时间。 任务时长 成分分析扫描完成、失败或停止的所用时长。
在左侧导航栏,选择“资产列表”,单击右上角的“升级规格”,进入升级高级版规格入口。 在升级规格界面设置配额,如图2所示。 图2 高级版配额扩容 在“扫描配额包”栏,单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。 选择的“扫描配额包”必须大于当前拥有的域名配额。
择是否继续扫描。 在弹出的对话框中,单击“确认”。 当主机列表中有“扫描状态”为“排队中”或“进行中”的任务时,可以单击主机列表上方的“批量操作 > 批量取消”,在弹出的窗口中勾选需要取消扫描操作的主机进行批量取消。 开启主机扫描(基础版) 漏洞管理服务的基础版不支持主机扫描功能
如果您需要增加域名配额,即增加扫描的网站个数,“扫描配额包”的选择大于当前资产列表已添加的网站个数,且“扫描配额包”的选择值为您期望的域名配额值。 购买专业版成功后,当前资产列表所有基础版域名默认升级为专业版,享受专业版规格。 选择“高级版”时,需要配置购买的域名扫描配额包数量。 Web
P。 添加跳板机配置。 配置的跳板机“公网IP”需要放通扫描引擎侧的公网IP(允许访问),跳板机的内网IP需要与被扫描目标机的内网环境互通。 检查跳板机上配置文件。 添加跳板机后,需要检查跳板机上的ssh配置文件。“/etc/ssh/sshd_config”中存在AllowTcpForwarding
计费项 漏洞管理服务根据您的服务版本,扫描配额包的个数和购买时长计费。 表1 计费项信息 计费项目 计费说明 服务版本(必选) 按购买的服务版本(基础版、专业版、高级版或企业版)计费。 扫描配额包 按购买的个数计费。 购买时长 提供包年/包月和按需计费的购买模式。 计费模式 漏洞
专业版升级为高级版:当您是专业版用户时,如果需要将专业版扫描配额包中的二级域名配额全部升级为一级域名配额,可以直接将专业版升级为高级版。 退订:购买漏洞管理服务的扫描配额包后,如需停止使用,请到费用中心执行退订操作。 续费 扫描配额包到期后,您可以进行续费以延长扫描配额包的有效期,也可以设置到期自动续费。请参见续费管理。
计费周期 包年/包月漏洞管理服务的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 例如,如果您在2023/03/08 15:50:04购买了时长为一个月的漏洞管理服务,那么其计费周期为:2023/03/08
wq! ,保存修改。 使用漏洞管理服务的sudo提权扫描功能时,认证凭据输入位置的“普通用户密码”和“sudo密码”请保持一致,均为“普通用户”的密码。 对于在“/etc/sudoers”中配置了“Defaults targetpw”的操作系统,需要输入root密码才能提权执行
动续费的操作。 所有需手动续费的资源都可归置到“手动续费项”页签,具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费:在资源页面找到需要续费的资源,单击操作列的“续费”。 批量续费:在资源页面勾选需要续费的资源,单击列表左上角的“批量续费”。 选择漏洞管理服务的续费时长
须知: 您也可以在数据加密服务的以下区域创建密钥: 华北-北京一 华南-广州 华东-上海二 有关创建密钥的详细操作,请参见创建密钥。 使用数据加密服务需要单独计费,详细的服务资费和费率标准,请参见价格详情。 阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服
漏洞管理服务支持哪些操作系统的主机扫描? 如何修复扫描出来的主机漏洞? 漏洞管理服务可以扫描本地的物理服务器吗? 物理服务器可以使用漏洞管理服务吗? 如何创建SSH授权? 配置主机授权时,必须使用加密密钥吗? 创建SSH授权时,如何设置登录端口? 如何扫描修改了IP地址的主机? 对主机扫描出的漏洞执行“忽略”操作有什么影响?
图1 升级为高级版配额 在“扫描配额包”栏,单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。 “扫描配额包”栏的数量默认为专业版配额的数量。 “扫描配额包”可以选择大于或等于当前拥有的专业版配额,漏洞管理服务仅支持专业版配额全部升级,不支持专业版配额部分升级。
设置私钥用户对应的密码,为了您的账号安全,您的密码会加密保存。 普通用户名 当开启“Root权限是否加固”时,才显示该参数。 普通用户密码 当“选择登录方式”为“密码登录”且开启“Root权限是否加固”,时,才显示该参数。 设置普通用户名对应的密码,为了您的账号安全,您的密码会加密保存。
者续费成功。 开通自动续费后,还可以手动续费该漏洞管理服务。手动续费后,自动续费仍然有效,在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。
计费FAQ 如何为漏洞管理服务续费? 如何退订漏洞管理服务? 退订重购漏洞管理服务后,是否需要重新配置域名信息? 购买专业版漏洞管理服务的注意事项有哪些? 如何减少漏洞管理服务配额?