检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看漏洞管理服务扫描出的网站结构？ 执行完漏洞扫描任务后，进入“总览”页面，在“最近扫描任务列表”中，单击目标扫描对象，进入任务详情页面，单击“站点结构”页签，查看网站结构。 站点结构展示的是任务扫描出的漏洞对应的网页地址及整体结构，如果任务暂未扫描出漏洞，站点结构无数据显示。
物理服务器可以使用漏洞管理服务吗？ 当您的物理服务器为Linux操作系统，满足以下版本要求且支持远程登录，则可以通过添加跳板机的方式使用漏洞管理服务。 EulerOS：支持的最低系统版本为EulerOS 2.2。 CentOS：支持的最低系统版本为CentOS 6.5。 RedHat：支持的最低系统版本为Red
成分分析的开源漏洞文件路径如何查看？ 有多种方式可查看开源漏洞分析结果的文件路径： 方式一：进入报告详情页面，在“开源软件漏洞”中，单击“组件名称”可查看包含组件的文件对象，鼠标放在相应“对象路径”，即可查看该对象路径，也可单击右侧按钮复制。 方式二：打开报告详情页面，单击“下载报告
Euler 20.03。 可以远程登录到本地物理服务器。 本地物理服务器满足以上条件后，可以在漏洞管理服务界面通过添加跳板机的方式，使用漏洞管理服务扫描本地的物理服务器。 有关物理服务器使用漏洞管理服务的详细介绍，请参见物理服务器可以使用漏洞管理服务吗？。 父主题： 主机扫描类
如何查看漏洞修复建议？ 网站扫描查看漏洞修复建议的方法。 登录管理控制台。 在页面上方选择区域或项目后，单击，选择“开发与运维 > 漏洞管理服务”，进入漏洞管理服务管理界面。 在“资产列表 > 网站”页签，进入网站列表入口。 在目标网站所在行的“安全等级”列，单击“查看报告”，进入扫描任务详情页面。
查看网站安全监测任务 查看安全监测列表 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中，选择“安全监测”，进入“安全监测”界面，如图1所示，相关参数说明如表1所示。 图1 查看安全监测列表 表1 安全监测列表参数说明
（仅企业版可查看“等保合规”功能的检测结果。） 其他信息：创建时间、开始时间以及任务的扫描耗时。 扫描项总览 显示扫描任务的类别、扫描项名称、扫描统计、等级、扫描状态和说明。 在“扫描项总览”区域，查看目标主机的扫描项信息，如图2所示。 图2 扫描项 选择“漏洞列表”页签，查看目标主机的漏洞信息，如图3所示。
在左侧导航树中，选择“安全监测”，进入“安全监测”界面。 在目标监测任务所在行的“最近一次扫描情况”列，单击分数或者“查看详情”，进入“任务详情”界面，可以查看扫描任务的详情。 扫描任务详情的内容说明请参见查看网站漏洞扫描详情。 父主题： 使用漏洞管理服务进行安全监测
如何查看用户组是否具有Tenant Administrator或VSS Administrator权限，及如何对用户组角色授权？ 登录华为云，在右上角单击“控制台”。 单击右上角的个人账号下的“统一身份认证”，进入“统一身份认证服务”页面。 选择“用户组”，单击用户组名称即可查看角色授权记录。
查看移动应用漏洞扫描任务和扫描详情 该任务指导用户通过漏洞管理服务查看移动应用安全扫描任务和扫描结果。 前提条件 已获取管理控制台的登录账号与密码。 已执行扫描任务。 查看任务 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。
查看网站漏洞扫描详情 该任务指导用户通过漏洞管理服务查看网站扫描结果，可以查看任务概况、扫描项总览、漏洞列表、业务风险列表、站点结构、端口列表、站点信息。 前提条件 已获取管理控制台的登录账号与密码。 已添加网站。 已执行扫描任务。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表
Request 服务器不能或不会处理该请求。 401 Unauthorized 当前请求需要用户验证。 403 Forbidden 服务器拒绝执行该请求。 404 Not Found 服务器无法找到被请求的资源。 418 I'm a teapot 请求参数错误，服务器无法处理该请求。
文件数。 在“开源漏洞分析”页签查看软件包的每个组件的漏洞。 如果检测结果存在漏洞或者风险，可单击“组件名称”列，查看详细信息。 鼠标移至“对象路径”列，可查看文件完整路径；单击右侧复制按钮，可拷贝文件完整路径信息。 单击“CVE”漏洞名称可以查看相应漏洞的“漏洞详情”、“漏洞简
如何修复扫描出来的主机漏洞？ 不同的主机系统修复漏洞的方法有所不同，软件漏洞的修复需要具有一定专业知识的人员进行操作，根据服务器的情况进行漏洞修复，可参考漏洞管理服务给出的修复建议，按照如下的操作步骤进行修复。 备份需要修复的服务器实例，防止出现不可预料的后果。 对需要修复的资产
升级为专业版规格进行扫描。扫描开始后进行一次性扣费。 单次扫描成功后，您可以查看修复建议并下载扫描报告。 有关查看修复建议的详细操作，请参见如何查看漏洞修复建议？。 有关下载扫描报告的详细操作，请参见如何下载网站扫描报告？。 父主题： 产品咨询类
如何实现漏洞扫描报告中不展示基线检查结果？ 当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。 您可以参照基线检查结果的修复建议修复基线漏洞，有关查看漏洞修复建议的详细操作，请参见如何查看漏洞修复建议？。
如何扫描弱密码？ 漏洞管理服务不支持对弱密码单独进行扫描。您可以通过查看网站扫描详情，了解弱密码的扫描情况。 有关查看网站扫描详情的操作，请参见查看网站扫描详情。 父主题： 网站扫描类
如何修复TLS弱加密套件？ 基本概念 加密套件是TLS/SSL协议中的一个概念，是指服务器和客户端所使用的加密算法组合。在TLS握手阶段，客户端将自身支持的加密套件列表告诉服务器，服务器根据自己支持的所有套件中选择一个作为之后所使用的加密方式。这些算法包括密钥交换算法、批量加密算
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
使用“一键认证”有什么要求？ 在选择“一键认证”方式对域名进行认证前，请您请确保待检测站点的服务器搭建在华为云的以下区域，且该服务器是您当前登录账号的资产： 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 华南-深圳 东北-大连 西南-贵阳一 图1 一键认证方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
