检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何修复扫描出来的主机漏洞? 不同的主机系统修复漏洞的方法有所不同,软件漏洞的修复需要具有一定专业知识的人员进行操作,根据服务器的情况进行漏洞修复,可参考漏洞管理服务给出的修复建议,按照如下的操作步骤进行修复。 备份需要修复的服务器实例,防止出现不可预料的后果。 对需要修复的资产
主机概览:查看目标主机的基本信息。 图2 查看主机概览信息 扫描信息:查看目标主机的扫描总览信息。 图3 查看扫描信息 系统漏洞扫描详情:您可以根据修复建议修复系统漏洞。 图4 查看漏洞详情以及修复建议 基线检查详情:您可以根据修复建议修复基线漏洞。 图5 查看基线检查结果以及修复建议
用户是华为云WAF的用户,但该WAF和漏洞管理服务不在一个账户下,则认证会失败,因为只有购买WAF的账户才能查看WAF的回源IP。 用户要扫描的EIP不是在该账户下购买的,因为系统是根据该账户去查询用户已经购买的EIP,然后和输入的EIP进行比对,所以不在同一个账号下无法一键认证。 域名信息跟规范不符 该类网站不能使用漏洞管理服务。
在左侧导航栏,单击“移动应用安全”。 在“移动应用安全”页面,可看到全部添加过的任务。 单击待删除任务后操作列的“更多 > 删除”,根据系统提示执行删除操作。 父主题: 使用漏洞管理服务进行移动应用扫描
欠费后需要及时充值,详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
在左侧导航栏,单击“移动应用安全”。 在“移动应用安全”页面,可看到全部添加过的任务。 单击待删除任务后操作列的“更多 > 删除”,根据系统提示执行删除操作。 父主题: 使用漏洞管理服务进行移动应用扫描
下几个关键因素,这些因素在多次扫描中的差异,会最终导致多次扫描结果的不一致。 会话维持 如果登录信息存在问题,漏洞管理服务将无法登录进目标系统,只能进行测试目标外围的信息探测,从而影响扫描结果。常见的可能原因有: 用户名密码被更改 Cookie/Token 等信息失效,结合业务本