检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”,否则无法进行漏洞扫描。 企业主机安全各版本支持扫描的漏洞类型请参见支持扫描和修复的漏洞类型。
全量扫描:对服务器、终端设备等多种资产类型进行漏洞扫描,包括系统漏洞扫描、应用漏洞扫描、数据库漏洞扫描。 专项扫描:用户自主选择专项扫描场景和扫描端口,对服务器、终端设备、安全设备、网络设备、中间件和数据库等多种资产类型进行全量漏洞扫描。
域名转移管理 域名转移简介 域名过户 域名转入华为云 域名转出华为云 域名账号间转移
查看扫描结果 登录华为乾坤控制台,选择“ > 我的服务 > 漏洞扫描服务”。 在右上角菜单栏中选择“漏洞扫描”,然后单击“点击查看”。 图1 漏洞扫描 找到刚创建的扫描任务,单击任务名称,查看任务详情。 单击资产后面的“查看详情”,查看具体漏洞信息。
前提条件 已有独立域名。可通过域名注册服务申请新的域名。 公网独立域名需要备案,未备案的独立域名无法被访问。备案时长需几个工作日,建议您提前进行备案。 共享版:已将独立域名CNAME解析到分组的子域名上,具体方法请参见增加CNAME类型记录集。
绑定域名 功能介绍 用户自定义的域名,需要CNAME到API分组的子域名上才能生效,具体方法请参见增加CNAME类型记录集。 每个API分组下最多可绑定5个域名。绑定域名后,用户可通过自定义域名调用API。 URI HTTP/HTTPS请求方法以及URI如下表所示。
域名转出规则有哪些? 域名转出华为云需符合以下转出规则: 域名转出时距离域名申请日(域名注册日期)60天以上。 .中国和.cn后缀的域名转出时距离该域名到期日大于15天。
如何处理域名认证时提示“域名已被其他人使用”? 漏洞管理服务可以扫描域名下的项目吗? 如何扫描弱密码? 网站扫描是否可以加/web访问? 可以扫描产品上线前的局域网站点吗? 可以在弱密码库中添加弱密码吗? 为什么漏洞发现时间早于扫描开始时间?
域名注册 注册域名 父主题: API
图1 升级为高级版配额 在“扫描配额包”栏,单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。 “扫描配额包”栏的数量默认为专业版配额的数量。
查询域名注册信息(WHOIS) 操作场景 域名注册成功后,WHOIS平台会记录已注册域名的注册信息。请登录华为云WHOIS平台,查询域名注册信息。 支持查询的域名注册信息如表1所示。
修改域名DNS 功能介绍 在华为云修改域名DNS。 URI PUT /v2/domains/nameservers 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名名称,只允许输入1个域名,且包括前缀和后缀。
二级域名是否需要备案 请根据一级域名是否完成备案,判断二级域名是否需要备案。具体如下: 一级域名有备案号 如果一级域名与二级域名为同一接入商,一级域名备案成功后使用二级域名无需备案(政府组成部门的二级域名需要备案)。
域名注册失败的原因 域名注册失败后,您可以尝试重新注册。注册失败的可能原因如下: 域名名称中可能包含以下内容,未通过注册局的命名审核。请参考如何挑选域名?重新命名后再注册。
serverHold 注册局设置暂停解析 注册局设置域名暂停解析,国内域名注册成功后未通过实名认证时多出现该种状态,需在域名有效期内完成实名认证后解除。 inactive 非激活状态 域名注册时未填写DNS服务器,不能进行解析,需在注册商处设置域名DNS服务器。
主机扫描支持哪些区域? 目前,主机扫描支持所有公网可以访问的区域。 父主题: 主机扫描类
例如:a.example.com、b.example.com和c.example.com对应的服务器IP地址相同,则“防护域名”可配置为泛域名“*.example.com”。 如果各子域名对应的服务器IP地址不相同:请将子域名按“单域名”方式逐条添加。
域名转入需要多长时间? 域名转入成功取决于域名原注册商确认转出的时间,如果原注册商确认较快,域名转入华为云也会很快。 通常情况,5~7 天可以转入成功。 父主题: 域名转入/转出
如果您需要停止正在执行的扫描任务,您可以在目标扫描任务所在行的“操作”列,单击“取消”。 如果扫描任务执行失败,您可以在目标扫描任务所在行的“操作”列,单击“重新扫描”。 图1 查看扫描任务 单击扫描任务前的,可展开查看具体各服务器的扫描状态和已扫描的文件数量等信息。
授权服务扫描 背景信息 在执行漏洞扫描操作前,需要您授权华为乾坤对您的Web网站、服务器等资产进行漏洞检测。目前仅一级租户才有权限为服务授权。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 漏洞扫描服务”。