检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改扫描规则 功能介绍 修改自定义的敏感数据识别规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/sdg/server/scan/rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
None 功能介绍 域名注册服务 Domains 介绍域名注册到使用的流程 02:00 域名注册后离成功访问有多远 域名注册服务 Domains 介绍域名实名认证的成功攻略 03:02 域名实名认证成功攻略 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 操作指导 域名注册服务
创建网站扫描任务或重启任务不成功时如何处理? 请执行添加网站操作重新创建网站。 父主题: 网站扫描类
通知设置”,并在设置页面选择“扫描任务”页签,进入扫描任务设置页面。 图1 扫描任务设置页面 在“主机漏洞扫描&主机基线扫描”栏下,单击“一键同步”,同步当前账号下的弹性服务器IP信息,刷新“IP地址”列表。 在“主机漏洞扫描&主机基线扫描”栏下,选择需要执行扫描的主机,单击“开始扫描”,启动扫描任务。
选择需要扫描的制品所在的仓库类型。 制品 是 单击并在搜索栏中输入关键字,选择需要扫描的制品。 任务名称 是 为创建的扫描任务命名。 配置完成后,单击“扫描”,完成漏洞扫描的创建,生成的任务显示在页面中。 生成的任务卡片中展示了“扫描仓库”、“文件扫描路径”和“最近扫描结果”。扫
无需操作,等待系统转入处理。 在域名转入审核阶段,不支持取消转入。 域名转入过程通常需要5~7天。 转入成功 域名转入成功。 无需操作,域名转入流程结束。 转入失败 域名转入失败。 根据界面提示的域名转入失败原因,进行处理: 用户取消转入 域名转移密码错误 注册局转移失败 当前域名正在转入中 域名服务商取消了该域名的转入操作
多个资产在进行漏洞扫描后,可能包含相同类型的漏洞。为了方便您从漏洞维度对已发现的资产漏洞进行筛选、排序、查看,华为乾坤控制台提供漏洞管理功能。 前提条件 至少成功执行过一次漏洞扫描任务,并且资产存在漏洞。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 漏洞扫描服务”。 在右
210-30=180 说明 漏洞扫描服务根据“资产IP地址+绑定的天关”判断是否为同一个资产。 每个月扫描的资产可以跟前面几个月的相同,也可以不同。如:第一个月扫描了资产A和资产B;第二个月可以扫描资产A、资产B和资产C,也可以扫描资产C和资产D等。 同一个资产在一个月内可以多次扫描,只扣减1个资产月。
删除扫描规则组 功能介绍 根据扫描规则组ID删除指定的扫描规则组 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/sdg/server/scan/groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
域名认证完成后网站根目录下面的认证文件可以删除吗? 不可以。漏洞管理服务在后续扫描过程中会读取该文件,验证网站的所有权是否仍然有效。 如果认证文件被删除,当再次对该域名进行扫描时,会提示失败。 父主题: 网站扫描类
创建扫描规则组 功能介绍 根据指定的规则组名称和扫描规则列表创建敏感数据扫描规则组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/server/scan/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id
域名注册 如何挑选域名? 域名注册的是几级域名? 注册域名、解析域名以及网站服务器的服务商是否需要保持一致? 注册域名的区域与主机区域不一致可以正常解析吗? 域名注册失败,是否会自动退费? 域名注册失败的原因 什么是域名生效时间与有效期? 注册的域名可以在哪里查看? 为什么域名注册时,“立即购买”显示为灰色?
快速查杀:建立节约时间的病毒扫描任务,使用系统默认的查杀策略对终端执行基本的病毒扫描。 全盘查杀:建立对于全磁盘的病毒扫描任务,对终端执行最彻底的病毒扫描。 自定义查杀:根据租户实际需求,使用针对性的查杀策略对终端执行病毒扫描任务。 快速查杀 使用系统默认的查杀策略对终端执行病毒扫描任务,只检查基本的系统目录和指定类型的文件。
在左侧导航栏选择“安全治理 > 策略扫描”,进入策略扫描页面。 图1 进入策略扫描页面 查看策略扫描结果。 图2 策略扫描 默认展示所有资源的所有策略扫描情况。 策略扫描情况:所有资源的所有策略扫描情况率、通过、不通过以及检测失败情况。 风险点TOP5:策略扫描时,不通过的策略TOP5。
立刻扫描过期Key 功能介绍 立刻扫描过期Key。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/instances/{instance_id}/auto-expire/scan 表1 路径参数 参数 是否必选 参数类型 描述 project_id
targetpw”的操作系统,需要输入root密码才能提权执行命令,因此建议暂时先将“Defaults targetpw”相关配置注释掉,扫描完成后再恢复原配置。 扫描完成后,请还原配置。 父主题: 主机扫描类
服务备案管理办法》规定,未取得许可或者未履行备案手续的网站不能开通访问。因此,为了保证网站能够正常访问,需要在注册域名以及搭建网站后,及时提交网站备案。备案分为网站域名备案(工信部备案)和公安局备案两种。购买中国香港节点的云速建站无需进行备案。 公安局备案 一些网站需要到公安备案
部署指南 本手册指导您如何快速完成第一个漏洞扫描任务。 (可选)添加天关/防火墙 配置天关/防火墙上线 (可选)配置VPN接口 录入待漏洞扫描资产 授权服务扫描 创建漏洞扫描任务 查看扫描结果 父主题: 漏洞扫描
产品介绍 什么是漏洞扫描 产品优势 功能特性 应用场景 约束与限制 套餐介绍 权限管理 开源软件声明 父主题: 漏洞扫描
安全声明 漏洞扫描服务使用到nmap工具,对该工具说明如下。 保留原因 nmap工具是资产漏洞扫描的必备工具,没有此工具将无法扫描出漏洞。 使用场景 nmap工具为漏洞扫描服务提供必不可少的功能:例如:端口扫描、服务扫描、操作系统识别等能力。 风险 通过该工具,用户可以对其内网资产进行漏洞扫描,暂无风险。