检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取网站端口扫描结果 功能介绍 获取网站端口扫描结果 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/results/ports
扫描的网站重新进行扫描。 图2 重新扫描历史任务 通过“新建网站”资产，指定具体网站URL。 假如历史任务的目标网址为：http://www.example.com/home/index，则新建网站时，“网址地址”与该历史任务的目标网址保持一致。 图3 网站地址 新增网站的具体操作请参考添加网站。
获取网站扫描报告状态 功能介绍 获取网站扫描PDF报告生成状态 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/report/status
是 String 用户的project_id，获取方法请参见获取项目ID。 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取
网站报告管理 获取网站扫描结果 获取网站端口扫描结果 获取网站业务风险扫描结果 更新网站漏洞的误报状态 获取网站扫描报告状态 生成网站扫描报告 下载网站扫描报告 父主题： API
如何将认证文件上传到网站根目录？ 文件认证功能已下线，请参考添加网站使用免认证或一键认证方式。 父主题： 网站扫描类
text_check 否 Boolean 是否进行网站内容合规文字检测 缺省值：true picture_check 否 Boolean 是否进行网站内容合规图片检测 缺省值：false malicious_code 否 Boolean 是否进行网站挂马检测 缺省值：false malicious_link
使用了Web应用防火墙，对网站扫描时SSL/TLS存在bar mitzvah attack漏洞？ 使用了Web应用防火墙（WAF）对网站扫描时SSL/TLS存在bar mitzvah attack漏洞，需要设置TLS配置。 登录Web应用防火墙控制台。 进入网站设置页面入口。 在目标网站所在行的“
待检测站点的服务器搭建在华为云的以下区域，且该服务器是您当前登录账号的资产： 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 华南-深圳 东北-大连 西南-贵阳一 图1 一键认证方式 父主题： 网站扫描类
创建网站扫描任务或重启任务不成功时如何处理？ 请执行添加网站操作重新创建网站。 父主题： 网站扫描类
业务需要根据自身实际情况来调整加密套件，例如某些业务（如电商网站）为了追求最大兼容性也会舍弃一定的安全性、华为云WAF也为不同用户提供了多套加密套件的组合。 修复 在 TLS/SSL配置项中去除漏洞管理服务扫描出的弱加密套件(详细请参见扫描报告漏洞信息“响应详情”中的内容)。 当用户判断弱加密套件为业务需要且风险可控时，则可忽略该漏洞。
网站任务管理 创建网站扫描任务并启动 获取网站扫描任务详情 取消或重启网站扫描任务 获取网站的历史扫描任务 父主题： API
扩容网站漏洞扫描域名配额 操作场景 该任务指导已购买专业版、高级版或者企业版的用户增加扫描的域名配额。 若用户以前使用过基础版（免费体验版）进行扫描，在升级为专业版时，基础版所有的已有域名会占用专业版配额。 当前不支持从专业版或者高级版直接升级至企业版，若您是专业版或者高级版用户，
域名认证完成后网站根目录下面的认证文件可以删除吗？ 不可以。漏洞管理服务在后续扫描过程中会读取该文件，验证网站的所有权是否仍然有效。 如果认证文件被删除，当再次对该域名进行扫描时，会提示失败。 父主题： 网站扫描类
使用约束 网站扫描域名/IP 漏洞管理服务是通过公网访问域名/IP地址进行扫描的，请确保该目标域名/IP地址能通过公网正常访问。 扫描IP加入网站扫描白名单 如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前，
漏洞管理服务的扫描IP有哪些？ 如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前，请您将以下扫描IP添加至网站访问的白名单中： 119.3.232.114，119.3.237.223，124.70.102.147，121
查看网站安全监测任务 查看安全监测列表 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。 在左侧导航树中，选择“安全监测”，进入“安全监测”界面，如图1所示，相关参数说明如表1所示。 图1 查看安全监测列表 表1 安全监测列表参数说明
等信息失效，结合业务本身的Cookie/Token等会话机制判断 业务自身的会话机制 多因子认证：验证码、短信等等。 异地登录限制。 登录频率限制。 异常请求等强制中断会话。 单用户登录（不允许多个客户端同时登录）。 登录失败次数限制。 扫描范围 漏洞管理服务主动爬虫会通过自动填充form表单等策略来尝试发现更多页面。
如何下载网站扫描报告？ 操作场景 当网站扫描任务成功完成后，您可以下载任务报告，报告目前只支持PDF格式。 前提条件 已成功完成网站扫描任务，即目标网站的“扫描状态”为“已完成”。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。
如何扫描弱密码？ 漏洞管理服务不支持对弱密码单独进行扫描。您可以通过查看网站扫描详情，了解弱密码的扫描情况。 有关查看网站扫描详情的操作，请参见查看网站扫描详情。 父主题： 网站扫描类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
