检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务支持扫描哪些漏洞? 漏洞管理服务支持扫描的漏洞有: 弱口令检测 SSH、Telnet、FTP、MySQL、PostgreSQL、Redis、SMB、WinRM、Mongo、MSSQL Server、Memcached、SFTP。
漏洞扫描服务是华为乾坤的一个子服务,由部署在云端的漏洞扫描引擎服务和管理服务,以及部署在客户网络边界的天关/防火墙构成,如图1所示。 图1 产品架构图 云端的漏洞扫描引擎服务和管理服务主要提供以下功能: 漏洞扫描:通过扫描客户资产,发现资产中存在的漏洞,识别资产的脆弱性。
漏洞管理服务和传统的漏洞扫描器有什么区别? 漏洞管理服务和传统的漏洞扫描器的区别如表1所示。 表1 漏洞管理服务和传统的漏洞扫描器的区别 对比项 传统的漏洞扫描器 漏洞管理服务 使用方法 使用前需要安装客户端。
SMS.6533 源端的镜像服务VSS不存在 问题描述 Windows系统启动Agent后,SMS控制台显示校验失败,提示“SMS.6533 源端的镜像服务VSS不存在”。 问题分析 出现该问题主要有以下两个原因: 源端VSS服务不存在。 源端VSS服务被禁止启动。
例如在Windows操作系统的iperf工具: 在目的端服务器上,以命令行方式运行iperf(服务端模式运行,以Windows操作系统为例): 执行以下命令,进入iperf目录。 cd /d path 其中,path指2中iperf工具解压后在目的端服务器中的路径。
建议在迁移敏感数据前,用户自行制作镜像并对镜像进行安全扫描,对安全风险进行评估。SMS技术支持人员只提供有限协助,由于安全风险导致的迁移失败以及数据丢失,需要用户自行承担。 SMS提供的代理镜像仅供迁移前临时测试使用,不建议用户用作其他用途。
问题分析 Windows迁移在迁移数据前会使用VSS模块制作快照以保证数据在同一时间点,如果源端VSS模块存在问题,会导致快照制作失败。 处理步骤 打开源端Agent config目录。
Linux 存在较大的稀疏文件 在同步过程中,系统会扫描稀疏文件,但不会迁移稀疏文件,如果源端有较大的稀疏文件,会导致同步时间长。 父主题: 迁移时长
在临时服务器,下载vmtools工具安装包到目的端数据盘中(不要安装)。 将该数据盘挂载回目的端服务器,然后登录目的端服务器找到该数据盘中的vmtools工具安装包进行安装。 最后重启目的端服务器。 网络配置错误。
在源端服务器安装并配置Cloudbase-Init工具。 使用disk2vhd工具导出镜像。 下载disk2vhd工具并选择对应版本的程序。 勾选需要转换的磁盘分区,填写要存储的位置。请确保待存储的分区有足够的空间存储镜像文件。
source ~/.bashrc 删除系统残留工具,系统残留工具会增加系统的攻击面,并误导安全软件。 在操作系统中查看是否存在如下应用(包括但不限于): tcpdump,sniffer,wireshark,Netcat,基于winPcap开发的其他嗅探工具等。
如果需要专业的迁移方案和专属工具支持,您可以使用华为云上云迁移服务。帮助您平滑迁移业务,缩短整体业务云化周期,解除您的顾虑,让您聚焦于业务发展。 父主题: 产品咨询
\DRIVERS\atapi.sys * C:\Windows\system32\DRIVERS\pciidex.sys * C:\Windows\system32\DRIVERS\intelide.sys 解决方案 请按照路径检查源端是否存在以上文件,若不存在,建议使用驱动修复工具进行修复
总数据量记录的数值是第一次扫描源端搜集的信息。在迁移时,源端可能有大量的数据改变(比如源端大量还未迁移的数据被删除),则会造成已迁移数据量小于总数据量的情况。 您可以在源端与目的端,分别输入df -Th命令,比对源端信息和目的端信息。
打开计算机管理,选择“系统工具>任务计划程序库>Microsoft>Windows>Customer Experience Improvement Program”,禁用所有任务。
确认目的端网络的连通性,如果使用的是私有网络,需要确认是否在同一网段 使用SSH或Telnet等工具测试源端到目的端的网络连通性。如果测试无法连接,需要进一步排查网络配置、防火墙设置或网络限制。
问题分析 当磁盘格式转换成GPT格式时,会自动生成一个MSR分区,该分区用户看不到,只能通过Diskpart工具查看。 其中,阿里云MSR分区大小默认是15 M。 华为云MSR分区大小默认是128 M。
而文件迁移是采用工具或者TAR命令以及SSH或其他通道进行远程复制,所以只要文件压缩时候有变动或者迁移时网络中断,都会导致迁移失败。且在增量数据同步的时候,只要文件有变动,则需要同步该文件,那么该文件对应的所有块都进行重选。同步效率较低。 父主题: 产品咨询
针对这种情况,主机迁移服务提供一种通过第三方工具进行迁移上云的解决方案。
执行diskpart,启动磁盘管理工具。 执行list disk,列出当前服务器所有磁盘。 如下图所示,磁盘0处于“联机”状态,磁盘1处于“脱机”状态。 执行select disk 1选择脱机状态的磁盘(根据实际情况,选择对应的脱机磁盘)。
SHA256校验需要以二进制形式扫描文件内容,占用磁盘IO性能较多且用时较长。 (可选)选择是否启用复检。只有进行过至少一次一致性校验后,才可以打开复检选项,启用复检将只对上一次校验结果中不一致的文件进行校验。 配置完成后,单击“是”,开始增量数据同步并进行数据一致性校验。
wq 安装qemu-img镜像格式转换工具。 以CentOS为例,执行如下命令安装软件包。
注意: 迁移完成后,您需要自行安装和配置Cloud-Init工具。方法请参考安装Cloud-Init工具和配置Cloud-Init工具。 网卡配置 删除/etc/udev/rules.d/目录下部分网络相关配置文件,根据不同系统备份并修改DHCP 修改网卡配置文件。