检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
得分越高,表示漏洞数量越少,主机越安全。 如果得分偏低,请根据实际情况对漏洞进行忽略标记,或根据修复建议修复漏洞。 漏洞修复后,建议重新扫描一次查看修复效果。 有关修复主机漏洞的详细介绍,请参见如何修复扫描出来的主机漏洞?。 父主题: 使用漏洞管理服务进行主机扫描
漏洞管理服务可以对网站文字和图片改变进行检测吗? 漏洞管理服务支持对网页的内容合规进行检测,不支持对网站文字和图片改变进行检测。 父主题: 产品咨询类
如何开启WinRM服务? WinRM(Windows 远程管理,Windows Remote Management)是WEB服务管理在微软的Microsoft Windows中的实现,它允许处于一个共同网络内的Microsoft Windows计算机彼此之间互相访问和交换信息。在
对网站的链接地址进行健康性检测,避免您的网站出现死链、暗链、恶意链接。 设置完成后,单击“确认”。 如果没有设置开始扫描时间,且此时服务器没有被占用,则创建的任务可立即开始扫描,任务状态为“进行中”;否则进入等待队列中等待,任务状态为“等待中”。 父主题: 使用漏洞管理服务进行安全监测
在页面右上角弹出“域名删除成功”,则说明网站删除成功。 相关操作 有关添加域名的详细操作,请参见添加待漏洞扫描的网站。 父主题: 使用漏洞管理服务进行网站漏洞扫描
在左侧导航树中,选择“安全监测”,进入“安全监测”界面。 在目标监测任务所在行的“操作”列中,单击“删除任务”,在弹出的对话框中,单击“确认”。 父主题: 使用漏洞管理服务进行安全监测
“确认”。 如果用户需要再次开启监测任务,在目标监测任务所在行的“操作”列中,单击“开启监测”,开启监测任务。 父主题: 使用漏洞管理服务进行安全监测
权、过度索权等通报问题进行检测。用户可在线查看扫描报告,并导出PDF格式离线报告。 须知: 因纯鸿蒙应用隐私检测暂不支持,选择专业版扫描会导致任务扫描失败,如果检测文件为纯鸿蒙应用,请勿选择专业版扫描,给您带来不便,请谅解! 父主题: 使用漏洞管理服务进行移动应用扫描
在目标监测任务所在行的“操作”列中,单击“编辑任务”,如图1所示。 图1 编辑监测任务 根据需求,重新配置监控信息和扫描项设置。 父主题: 使用漏洞管理服务进行安全监测
查看详情”,进入“任务详情”界面,可以查看扫描任务的详情。 扫描任务详情的内容说明请参见查看网站漏洞扫描详情。 父主题: 使用漏洞管理服务进行安全监测
即可批量扫描网站。 根据表1进行扫描设置,根据表2进行扫描项目设置。 表1 扫描信息参数说明 参数 参数说明 扫描策略 三种扫描策略: 极速策略:扫描耗时最少,能检测到的漏洞相对较少。 扫描的网站URL数量有限且漏洞管理服务会开启耗时较短的扫描插件进行扫描。 标准策略:扫描耗时适中,能检测到的漏洞相对较多。
如果未配置登录方式,则显示为“--”。 扫描状态 网站的扫描状态。 取值包括: 全部状态 进行中 已完成 已取消 排队中 已失败 未扫描 安全等级 网站的安全等级。 取值包括: 全部等级 安全 低危 中危 高危 未知 上一次扫描时间 网站最近一次扫描任务的时间。 在目标网站所在行的“安全等级”列
在弹出的对话框中,单击“确定”。 相关操作 为什么主机添加成功后不能在主机列表中查找到? 主机扫描支持哪些区域? 父主题: 使用漏洞管理服务进行主机扫描
文件名 扫描文件名称。 应用包名 应用包名称。 应用类型 应用类型为安卓或鸿蒙。 任务描述 对任务信息进行说明。 任务状态 “排队中”:上传扫描对象后开始等待扫描。 “分析中”:任务正在进行扫描。 当任务处于“分析中”状态大约5分钟时,可以单击任务状态进入检测详情界面。 详情界面左侧实时显示应用运行过程。
每月 监测资产 创建监测任务时填写的目标网址。 扫描模式 扫描模式分为“极速策略”、“标准策略”和“深度策略”,建议选择“深度策略”模式。 上一次扫描时间 最近一次扫描的时间。 最近一次扫描情况 最近一次扫描任务的信息,包括得分和各等级的漏洞数量。单击分数或者“查看详情”,进入“扫描详情”界面查看扫描概况。
如何修复扫描出来的主机漏洞? 不同的主机系统修复漏洞的方法有所不同,软件漏洞的修复需要具有一定专业知识的人员进行操作,根据服务器的情况进行漏洞修复,可参考漏洞管理服务给出的修复建议,按照如下的操作步骤进行修复。 备份需要修复的服务器实例,防止出现不可预料的后果。 对需要修复的资产
也支持生成报告。 主机扫描报告支持生成并下载英文版,需切换控制台语言为英文后,按照上述指导进行英文版报告生成和下载。 主机漏洞扫描报告模板说明 下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板说明如下: 主机概览:查看目标主机的基本信息。 图2 查看主机概览信息 扫描信息:查看目标主机的扫描总览信息。
在“移动应用安全”页面,可看到全部添加过的任务。 单击待删除任务后操作列的“更多 > 删除”,根据系统提示执行删除操作。 父主题: 使用漏洞管理服务进行移动应用扫描
配置主机授权并测试互通性 配置漏洞管理服务Linux主机授权 配置漏洞管理服务Windows主机授权 测试漏洞管理服务与主机互通性 父主题: 使用漏洞管理服务进行主机扫描
成扫描报告。 网站漏洞扫描报告支持生成并下载英文版,需切换控制台语言为英文后,按照上述指导进行英文版报告生成和下载。 网站漏洞扫描报告模板说明 下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板主要内容说明如下: 概览 查看目标网站的扫描漏洞数。 图2 查看任务概览信息