检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录频率限制。 异常请求等强制中断会话。 单用户登录(不允许多个客户端同时登录)。 登录失败次数限制。 扫描范围 漏洞管理服务主动爬虫会通过自动填充form表单等策略来尝试发现更多页面。 业务对随机值响应不一致导致了扫描范围不一致。 响应信息 响应信息是漏洞管理服务判断漏洞是否存在
如表1所示。 表1 网站资产列表参数说明 参数 参数说明 网站名称 网站的名称。 网站地址 网站的地址。 登录认证 根据网站配置的登录方式自动生成。 取值包括: Web登录 Cookie认证 Header认证 如果未配置登录方式,则显示为“--”。 扫描状态 网站的扫描状态。 取值包括:
如图2所示。 图2 批量添加主机 配置IP地址。多个IP地址,使用换行分开。 单击“新建主机”,新建成功的“主机名称”根据输入的IP地址自动生成,可修改。 配置完主机信息后,阅读页面下方的“使用须知”并勾选“我已阅读并了解上述使用要求”。单击“确定”,添加主机完成。 通过模板导入主机
的差价。 资源降配:变更后的套餐价格低于变更前价格,此时华为云会将新老配置的差价退给您。 续费变更:即购买新套餐,在当前套餐到期后,新套餐自动生效。 到期后影响 图2描述了包年/包月漏洞管理服务各个阶段的状态。购买后,在计费周期内资源正常运行,此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。
ken接口的响应值,该接口是唯一不需要认证的接口。 API同时支持使用AK/SK认证,AK/SK认证是使用SDK对请求进行签名,签名过程会自动往请求中添加Authorization(签名认证信息)和X-Sdk-Date(请求发送的时间)请求头。 AK/SK认证的详细说明请参见AK/SK认证。