正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
查看目标主机的基本信息。 图2 查看主机概览信息 扫描信息概览 查看目标主机的扫描总览信息。 图3 查看扫描概览信息 系统漏洞扫描详情 您可以根据修复建议修复系统漏洞。 图4 查看漏洞详情以及修复建议 基线检查详情 您可以根据修复建议修复基线漏洞。 图5 查看基线检查结果以及修复建议 当“基线
软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 工作原理 漏洞管理服务具有如下能力: Web网站扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 domain_id String 网站域名ID 最小长度:32 最大长度:32
漏洞管理服务和传统的漏洞扫描器的区别 对比项 传统的漏洞扫描器 漏洞管理服务 使用方法 使用前需要安装客户端。 不需要安装客户端,在管理控制台创建任务(输入域名或IP地址)就可以进行漏洞扫描,节约运维成本。 更新漏洞库方式 手动更新漏洞库,更新不及时。 云端同步更新漏洞库,涵盖最新漏洞,可以及时检测用户的网站是否有最新爆发的漏洞威胁。
创建跳板机 设置配置参数,配置说明如表1所示。 表1 跳板机配置参数说明 参数名称 参数说明 主机名称 跳板机的主机名称。 公网IP 跳板机的公网IP。 登录端口 跳板机的登录端口。 选择登录方式 登录跳板机的方式。 选择“密码登录”时,需要配置登录跳板机的“用户名”和“密码”。
计费类 漏洞管理服务如何收费? 如何为漏洞管理服务续费? 如何退订漏洞管理服务? 退订重购漏洞管理服务后,是否需要重新配置域名信息? 购买专业版漏洞管理服务的注意事项? 如何减少漏洞管理服务配额?
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 task_id String 任务ID 最小长度:32 最大长度:50
能力方面有什么区别? 使用跳板机扫描内网主机和直接扫描公网主机,在扫描能力方面区别如表1所示。 表1 扫描能力差异介绍 扫描能力 通过公网IP直接扫描公网主机 通过跳板机扫描内网主机 操作系统安全补丁扫描 支持 支持 远程服务/协议漏洞扫描 支持 不支持 说明: 远程服务/协议类
计费FAQ 如何为漏洞管理服务续费? 如何退订漏洞管理服务? 退订重购漏洞管理服务后,是否需要重新配置域名信息? 购买专业版漏洞管理服务的注意事项有哪些? 如何减少漏洞管理服务配额?
安全配置风险:检测包中配置类风险,如硬编码凭证、敏感文件(如密钥、证书、调试工具等)问题、OS认证和访问控制类问题等。 信息泄露风险:检测包中信息泄露风险,如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。 安全编译选项:支持检测包中二进制文件编译过程中相关选项是否存在风险。 图1 风险项
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 usage_notice String 网站域名认证使用须知 最小长度:0
String 状态码: success - 成功 failure - 失败 枚举值: success failure info_description String 返回的提示信息 最小长度:0 最大长度:64 task_id String 任务ID 最小长度:32 最大长度:50
报告为准) 概览 查看目标软件包的扫描漏洞数。 图4 查看任务概览信息 结果概览 统计漏洞类型及分布情况。 图5 查看结果概览信息 组件列表 查看软件的所有组件信息。 图6 查看组件列表信息 漏洞列表 您可以参考每个组件扫描出的漏洞详细信息修复漏洞。 图7 查看漏洞列表信息 密钥和信息泄露问题列表
为什么主机添加成功后不能在主机列表中查找到? 由于漏洞管理服务系统处理任务需要一段时间,因此主机添加成功后您不能在主机列表中马上查找到该添加的主机。请您等待一段时间,刷新主机列表再查找添加的主机。 父主题: 主机扫描类
新增监测任务 新增监测任务即可对资产进行监测,具体操作请参见新增监测任务。 查看扫描结果 扫描完成后可以通过“任务详情”页面查看扫描结果。 网站扫描结果,请参见查看网站扫描详情。 主机扫描结果,请参见查看主机扫描详情。
安全监测 新增监测任务 暂停监测任务 编辑监测任务 删除监测任务 查看安全监测列表 查看任务详情