检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务和传统的漏洞扫描器的区别 对比项 传统的漏洞扫描器 漏洞管理服务 使用方法 使用前需要安装客户端。 不需要安装客户端，在管理控制台创建任务（输入域名或IP地址）就可以进行漏洞扫描，节约运维成本。 更新漏洞库方式 手动更新漏洞库，更新不及时。 云端同步更新漏洞库，涵盖最新漏洞，可以及时检测用户的网站是否有最新爆发的漏洞威胁。
String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description String 返回的提示信息 最小长度：0 最大长度：64 domain_id String 网站域名ID 最小长度：32 最大长度：32
String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description String 返回的提示信息 最小长度：0 最大长度：64 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code
能力方面有什么区别？ 使用跳板机扫描内网主机和直接扫描公网主机，在扫描能力方面区别如表1所示。 表1 扫描能力差异介绍 扫描能力 通过公网IP直接扫描公网主机 通过跳板机扫描内网主机 操作系统安全补丁扫描 支持 支持 远程服务/协议漏洞扫描 支持 不支持 说明： 远程服务/协议类
group_id String 主机组id 最小长度：0 最大长度：64 id String 主机id 最小长度：0 最大长度：64 ip String 主机ip 最小长度：0 最大长度：15 jumper_server_id String 跳板机id 最小长度：0 最大长度：64 last_scan_id
String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description String 返回的提示信息 最小长度：0 最大长度：64 task_id String 任务ID 最小长度：32 最大长度：50
安全配置风险：检测包中配置类风险，如硬编码凭证、敏感文件（如密钥、证书、调试工具等）问题、OS认证和访问控制类问题等。 信息泄露风险：检测包中信息泄露风险，如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。 安全编译选项：支持检测包中二进制文件编译过程中相关选项是否存在风险。 图1 风险项
String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description String 返回的提示信息 最小长度：0 最大长度：64 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code
产品咨询类 什么是区域和可用区？ 漏洞管理服务的扫描IP有哪些？ 漏洞管理服务可以免费使用吗？ 扫描任务有哪些状态？ 漏洞管理服务到期后还能继续使用吗？ 扫描任务的得分是如何计算的？ 按需计费扫描失败怎么办？ 为什么购买漏洞管理服务失败了？ 漏洞管理服务能修复扫描出来的漏洞吗？
String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description String 返回的提示信息 最小长度：0 最大长度：64 usage_notice String 网站域名认证使用须知 最小长度：0
domain information. 更新域名失败 请检查域名配置 418 VSS.00006012 The domain name ownership is not verified. 域名未认证 请对域名所有权进行认证 418 VSS.00006015 Failed to modify
"65382450e8f64ac0870cd180d14e684b", "name": "xxxxxxxx", "description": "", "links": { "next": null,
String 状态码: success - 成功 failure - 失败 枚举值： success failure info_description String 返回的提示信息 最小长度：0 最大长度：64 task_id String 任务ID 最小长度：32 最大长度：50
String 漏洞类别 最小长度：0 最大长度：64 vuln_type String 漏洞名称 最小长度：0 最大长度：64 description String 漏洞描述 最小长度：0 最大长度：1000 advice String 修复建议 最小长度：0 最大长度：1000
提示 枚举值： high medium low hint topic String 漏洞摘要 最小长度：0 最大长度：1024 description String 漏洞描述 最小长度：0 最大长度：10240 solution String 漏洞提示建议 最小长度：0 最大长度：10240
业务稳定性：在大量请求下的稳定性（响应时间）。 业务逻辑 响应内容不一致 攻击报文中存在大量异常、随机值，业务对不同内容响应不同。 对不同客户端（ip/user-agent/...）响应不同。 响应时间不一致 攻击报文中存在大量异常、随机值，业务处理方式不一致，耗时不同。 WAF机制 限制访问频率
创建跳板机 设置配置参数，配置说明如表2所示。 表2 跳板机配置参数说明 参数名称 参数说明 主机名称 跳板机的主机名称。 公网IP 跳板机的公网IP。 登录端口 跳板机的登录端口。 选择登录方式 登录跳板机的方式。 选择“密码登录”时，需要配置登录跳板机的“用户名”和“密码”。
可按组件类别、组件名称对组件列表进行筛选查看。 安全配置 显示凭据管理、认证问题和会话管理的检测项目、级别、检测结果。 密钥和信息泄露 显示IP、硬编码密码、弱口令、Git地址、SVN地址和硬编码密钥的检测结果。 安全编译选项 显示BIND_NOW、NX、PIC等检测项目的描述、检测结果、不符合文件数。
见取消主机授权。 Windows主机漏洞扫描依赖于WinRM服务开启，如何开启请参见如何开启WinRM服务。开启WinRM服务后，请将如下IP加入可访问您主机上WinRM（HTTPS是5986端口，HTTP是5985端口）的白名单列表中： 119.3.232.114，119.3.237
设置后如图1所示。 图1 监测任务的扫描设置 表1 扫描设置参数说明 参数 参数说明 任务名称 用户自定义。 目标网址 待扫描的网站地址或IP地址。 通过下拉框选择已认证通过的域名。 扫描周期 单击下拉框选择任务扫描周期。 每天 每三天 每周 每月 开始时间 设置监测任务开始的时间。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
