检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“企业版”时，每个配额包包含如下： Web漏扫：默认包含5个一级域名（不限制二级域名个数）/IP（不限制端口个数），每个公网IP支持的端口号不限。 主机漏扫：不限制IP地址个数 若默认的域名配额数量不能满足您的要求，您可以通过配置扫描配额包的数量，增加域名配额。
如果您需要增加域名配额，即增加扫描的网站个数，“扫描配额包”的选择大于当前资产列表已添加的网站个数，且“扫描配额包”的选择值为您期望的域名配额值。 购买成功后，当前资产列表所有基础版域名默认升级为专业版，享受专业版规格。 父主题： 计费类
如果您需要增加域名配额，即增加扫描的网站个数，“扫描配额包”的选择大于当前资产列表已添加的网站个数，且“扫描配额包”的选择值为您期望的域名配额值。 购买成功后，当前资产列表所有基础版域名默认升级为专业版，享受专业版规格。 父主题： 计费FAQ
基础版配额内提供的网站漏洞管理服务（域名个数：5个，扫描次数：每日5次）是免费的。 父主题： 产品咨询类
在选择“一键认证”方式对域名进行认证前，请您请确保待检测站点的服务器搭建在华为云的以下区域，且该服务器是您当前登录账号的资产： 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 华南-深圳 东北-大连 西南-贵阳一 图1 一键认证方式 父主题： 网站扫描类
漏洞信息来源及修复建议中可能会包含一些公网域名，主要提供用户漏洞的官方参考链接，便于用户参考，具体如下所示： en.wikipedia.org、wiki.debian.org、lkml.iu.edu、www.huaweicloud.com、github.com、lists.apache.org
背景 2023年8月1日后，漏洞管理服务Web扫描的资产管理方式由域名管理扩展至网站管理。 影响 扫描任务操作逻辑变化。 之前“创建任务”界面的“目标网址”中填写的网站URL，直接在新界面的“网站地址”处填写即可。 图1 填写网站地址 历史任务处理。
准备工作 在开始操作前，请您先注册华为账号并完成实名认证，详情请参见注册华为账号并开通华为云和个人实名认证。 请您保证账户有足够的资金，以免创建集群失败，具体操作请参见账户充值。 购买漏洞管理服务，具体操作请参见购买漏洞管理服务。
表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 域名/IP地址 在添加域名时，由用户在界面输入。 是 是 用户名（网站登录） 在设置账号密码登录方式时，由用户在界面输入。 是 否 密码（网站登录） 在设置账号密码登录方式时，由用户在界面输入。
表1 云审计服务支持的漏洞管理服务操作列表 操作名称 资源类型 事件名称 网站 创建域名 domain createDomain 删除域名 domain deleteDomain 编辑域名 domain editDomain 免认证/一键认证 domain authenticateDomain
创建任务时为什么总是提示域名格式错误？ 网站漏洞扫描一次需要多久？ 如何解决网站扫描失败报连接超时的问题？ 创建网站扫描任务或重启任务不成功时如何处理？ 父主题： 使用漏洞管理服务进行网站漏洞扫描
表1 云审计服务支持的漏洞管理服务操作列表 操作名称 资源类型 事件名称 网站 创建域名 domain createDomain 删除域名 domain deleteDomain 编辑域名 domain editDomain 免认证/一键认证 domain authenticateDomain
开通漏洞管理服务后，首先您需要将网站资产以IP或域名的形式添加到漏洞管理服务中并完成网站认证，才能进行漏洞扫描。 将网站添加到漏洞管理服务时，您需要配置网站的地址信息。
类型 说明 网站域名管理 网站域名相关接口，包含创建域名、获取域名、删除域名，以及更新或获取域名配置。 网站任务管理 网站任务相关接口，包含创建扫描任务并启动、获取扫描任务详情、取消或重启扫描任务和获取域名的历史扫描任务。
已添加的域名是否可以删除？ 如何查看漏洞管理服务扫描出的网站结构？ 如何获取网站cookie值？ 网站cookie值发生变化时，如何进行网站漏洞扫描？ 如何处理域名认证时提示“域名已被其他人使用”？ 漏洞管理服务可以扫描域名下的项目吗？ 如何扫描弱密码？
一级域名ID 最小长度：32 最大长度：32 domain_name String 网站域名 最小长度：1 最大长度：256 alias String 网站域名的别名 最小长度：1 最大长度：50 create_time String 创建网站域名资产的时间 最小长度：0 最大长度
最小长度：1 最大长度：102400 表3 请求Body参数 参数 是否必选 参数类型 描述 domain_name 是 String 网站域名 最小长度：1 最大长度：256 alias 是 String 网站域名的别名 最小长度：1 最大长度：50 响应参数 状态码： 200
升级漏洞管理服务规格 扩容网站漏洞扫描域名配额 升级规格
服务规格 服务版本 计费方式 价格详情 快速购买 购买漏洞管理服务 域名配额扩容 04 使用 根据业务发展需要，您可以随时添加域名、创建扫描任务。除此之外，您还可以根据漏洞管理服务的漏洞修复意见修复漏洞，更好的保护您的网站和服务器安全。
退订重购漏洞管理服务后，是否需要重新配置域名信息？ 购买专业版漏洞管理服务的注意事项有哪些？ 如何减少漏洞管理服务配额？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
