检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图标,即可修改Windows授权的信息。配置说明如表1所示。 选择“创建Windows授权”,如图2所示。 图2 创建Windows授权 设置配置参数,配置说明如表1所示。 表1 参数说明 参数名称 参数说明 windows授权别称 自定义windows授权名称。 WinRM HTTP端口
为什么扫描任务自动登录失败了? 创建网站扫描任务或重启任务不成功时如何处理? 网站漏洞扫描一次需要多久? 为什么任务扫描中途就自动取消了? 如何设置定时扫描? 域名认证完成后网站根目录下面的认证文件可以删除吗? 为什么执行下载认证文件操作后没有看到下载的认证文件? 创建任务时为什么总是提示域名格式错误?
值为“***”,表示用户已设置登录密码,若返回值为null表示用户未设置登录密码 最小长度:0 最大长度:50 login_cookies 否 String 当网站需要登录时,设置登录cookie;获取网站配置时,如果返回值是“***”,表示用户已设置登录cookie,若返回值为null表示用户未设置登录cookie
回值为“***”,表示用户已设置登录密码,若返回值为null表示用户未设置登录密码 最小长度:0 最大长度:50 login_cookies String 当网站需要登录时,设置登录cookie;获取网站配置时,如果返回值是“***”,表示用户已设置登录cookie,若返回值为null表示用户未设置登录cookie
成分分析的开源漏洞文件路径如何查看? 有多种方式可查看开源漏洞分析结果的文件路径: 方式一:进入报告详情页面,在“开源软件漏洞”中,单击“组件名称”可查看包含组件的文件对象,鼠标放在相应“对象路径”,即可查看该对象路径,也可单击右侧按钮复制。 方式二:打开报告详情页面,单击“下载报告
如何配置跳板机进行内网扫描? 使用跳板机进行内网扫描的网络示意图如图1所示。 图1 网络示意图 创建主机扫描任务,IP地址栏填写目标主机的内网IP。 添加跳板机配置。 配置的跳板机“公网IP”需与被测目标机的内网环境互通。 添加跳板机后,还需在该跳板机的ssh配置文件“/etc/
退订:购买漏洞管理服务的扫描配额包后,如需停止使用,请到费用中心执行退订操作。 续费 扫描配额包到期后,您可以进行续费以延长扫描配额包的有效期,也可以设置到期自动续费。请参见续费管理。 到期与欠费 包周期资源开通成功后,如果没有按时续费,公有云平台会提供一定的保留期,详细信息请参见“保留期”。
主机扫描支持非华为云主机吗? 主机扫描支持非华为云主机。 目前支持linux主机和Windows主机。 父主题: 主机扫描类
漏洞管理服务是一款漏洞扫描工具,能为您发现您的资产存在的漏洞,不能进行资产漏洞修复,但漏洞管理服务会为您提供详细的扫描结果以及修复建议,请您自行选择修复方法进行修复。 父主题: 产品咨询类
高级版、企业版中任何一个版本,则可以支持不限次数的扫描。 CodeArts Inspector的计费不包括计算(云容器引擎CCE、弹性云服务器ECS)、网络(弹性负载均衡ELB、弹性公网EIP)、中间件(云数据库RDS)等资源的费用。 成本分配 成本管理的基础是树立成本责任制,让
为了确保扫描成功,在开启主机扫描前,请先完成以下操作。 参照配置漏洞管理服务Linux主机授权和配置漏洞管理服务Windows主机授权完成主机授权。 如果主机所在的安全组设置了访问限制,请参见如何解决主机不能访问添加策略允许漏洞管理服务的IP网段访问您的主机。 如果用户同时使用了主机安全服务,参见配置SSH登录
当您修复网站漏洞后,在扫描详情界面右侧单击“重新扫描”,重新扫描网站后,请在网站扫描详情界面查看该漏洞是否已修复。 相关操作 有关网站扫描得分的计算方法参考如下: 扫描任务被创建后,初始得分是一百分,任务扫描完成后,根据扫描出的漏洞级别会扣除相应的分数。 网站扫描:高危减10分,中危减5分,低危减3分,无漏洞则不扣分。
如何查看漏洞修复建议? 网站扫描查看漏洞修复建议的方法。 登录管理控制台。 在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。 在“资产列表 > 网站”页签,进入网站列表入口。 在目标网站所在行的“安全等级”列,单击“查看报告”,进入扫描任务详情页面。
如果存在报错信息,则表示WinRM服务未开启,请执行3。 如果不存在报错信息,则表示WinRM服务已开启,请执行4。 执行如下命令开启WinRM,选择y完成设置。 winrm quickconfig 配置Auth。 执行如下命令查看Auth信息。 winrm get winrm/config/service/auth
如果扫描任务自动登录失败,可能是因为您的网站需要登录才能访问,请检查您是否通过漏洞管理服务对您的网站进行了正确的网站登录信息配置,请参照以下操作步骤设置网站登录方式或者修改网站登录配置信息。 登录管理控制台。 在页面上方选择区域或项目后,单击,选择“开发与运维 > 漏洞管理服务”,进入漏洞管理服务管理界面。
nant Administrator”或“VSS Administrator”权限的关键字,勾选相应策略。 单击“下一步”,设置最小授权范围。 图2 设置最小授权范围 单击“确定”,即可完成用户组角色授权。 父主题: 二进制成分分析类
当“选择登录方式”为“密码登录”时,才显示该参数。 设置sudo用户对应的密码,为了您的账号安全,您的密码会加密保存。 私钥 当“选择登录方式”为“密钥登录”时,才显示该参数。 私钥密码 当“选择登录方式”为“密钥登录”时,才显示该参数。 设置私钥用户对应的密码,为了您的账号安全,您的密码会加密保存。
漏洞扫描报告模板包括哪些内容? 如何实现漏洞扫描报告中不展示基线检查结果? 漏洞管理服务提供的扫描报告加盖华为公章吗? 为什么不能进行通知设置? 漏洞管理服务支持查看并下载英文报告吗?
全监测”界面。 在目标监测任务所在行的“操作”列中,单击“编辑任务”,如图1所示。 图1 编辑监测任务 根据需求,重新配置监控信息和扫描项设置。 父主题: 使用漏洞管理服务进行安全监测
漏洞管理服务”,进入漏洞管理服务页面。 在左侧导航栏,选择“资产列表”,单击右上角的“升级规格”,进入升级专业版规格入口。 在升级规格界面设置配额,如图1所示。 图1 专业版配额扩容 在“扫描配额包”栏,单击增加域名扫描配额包数量。 “扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。