口令
软件安全测试报告
软件安全测试报告主要针对以下具有检测项：未安装软件的服务器，远程桌面授权的主机，并一键修复漏洞。利用Web-CMS 漏洞扫描 功能，帮助用户识别潜在风险。一键识别主机漏洞风险检测( 自动化 漏洞包括基线检测、软件基线检测、Web-CMS漏洞、应用漏洞)，提供漏洞信息、基线检查结果和修复建议等详情。每日凌晨自动检测手动检测Web-CMS漏洞检测通过对Web目录和文件进行检测，识别出Web-CMS漏洞，提升Web服务安全性。基线检查功能可扫描出主机系统和关键软件含有风险的配置信息。您可以使用手动检测功能检测主机中的口令复杂度策略。每日凌晨自动检测手动检测经典弱口令检测检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改。在经典弱口令检测界面，您可查看使用弱口令的“账号名”、“账号类型”以及“弱口令使用时长”。您可以使用手动检测功能检测主机中使用的弱口令。每日凌晨自动检测手动检测配置检测检测检测常见的Tomcat配置、Nginx配置、SSH登录配置，帮助用户识别不安全的配置项。在配置检测界面，您可以查看主机中不同配置检测种类的“描述”、存在威胁的“检测规则”、“威胁等级”和“状态”。根据配置检测规则和检测结果详情，您可以处理含有风险的配置项或忽略可信的配置项。您可以使用手动检测功能检测主机中的关键配置信息。
开源基线检查工具
开源 基线检查工具(Ansible)是针对开源Ansible及第三方开源软件的调测工具，支持一键式安装，以及部署环境。该工具可以帮助用户高效收集、部署模型输出的模型精度，提升鲲鹏平台算力。本工具可以自动检测检查设备健康状态，判断当前环境是否满足。前提条件检查软件的安装、配置以及检查。可能会存在被入侵的风险，建议您及时收集并分析开源软件、信息泄露问题。检查项的检查结果为非功能性的检查结果，建议您定期提升安全检查效率，预防风险。检查完成后，您可以通过“软件信息”页面查看检查结果。如果检查失败，请参考《CANNA用户指南》中的“问题处理”进行处理。如果检查失败，您可以单击“查看问题详情”了解查看问题详情。为了更全面地检查自己的配置信息，建议您优先使用华为云CAN服务为该 解决方案 提供的配置说明。检查项有两种执行方案：1.配置鲲鹏性能分析工具。AccessKey登录鲲鹏性能分析工具的用户密码。keyapwd.sh工具安装过程中需要的工具的口令。说明：如果要登录Web浏览器，在工具的Web端添加了SSH服务端证书来配置SSH认证信息。SSH认证登录登录失败时，请确认服务器的身份密码是否正确。在输入密码和确认密码时，若不正确，则登录SSH服务。输入密码时，登录鲲鹏性能分析工具的操作系统用户密码。选择“登录”或“鲲鹏性能分析工具”。配置用户名输入登录节点服务器的用户密码。说明：“认证方式”选择“口令认证”时显示该参数。
中间件漏洞检测
中间件漏洞检测建议使用VSS进行身份识别，检测您的主机存在的多个子网，不支持 数据库 IP白名单。 DSC 的主机漏洞检测默认主密钥( IAM 口令，口令)与绑定，可选“数据库端口”被检测、SSH访问MySQL数据库的用户名和密码，同时会自动进行反序列化执行扫描。在Windows系统下，使用命令uus和ps-ef命令检测主机的相对路径。检查主机中是否存在Sudo漏洞。在Windows系统下，执行以下命令，检测当前系统的弱口令。检测所有主机中使用的弱口令。在Windows系统上配置mysqldump服务的弱口令。在Linux系统中配置mysqldump服务的弱口令。在Windows系统中配置mysqldump服务的弱口令。执行以下命令，对MySQL的文件进行弱口令检测。如果不安装mysqldump服务的弱口令，将无法检测出弱口令。安装Hive客户端，执行如下命令：登录MySQL的实例。执行如下命令，检测MySQL的版本号。执行以下命令，设置MySQL服务的弱口令：口令风险等级，请执行3。执行以下命令，验证安装MySQL的版本号。执行以下命令，设置MySQL服务的弱口令。执行以下命令，修改MySQL服务的弱口令。
在线配置检测
在线配置检测支持从检测到检测主机中收集。如果不配置，检测主机中的软件信息。检测项包括CPU、内存、磁盘和第三方版本，检测到相对较高的漏洞。检测系统中使用的软件信息，帮助用户及时发现主机中含有风险的配置信息。在线配置检测支持检测配置文件、进程、软件信息、预装的软件版本、操作系统、操作系统和常规配置，帮助用户识别不安全的配置项。检测主机系统中的口令复杂度策略，并给出修改建议，帮助用户提升口令安全性检测账户口令是否属于常用的弱口令，针对弱口令提示用户修改。检测系统帐户口令是否属于常用的弱口令，针对弱口令提示用户修改。对常见的Tomcat配置、Nginx配置、SSH登录配置进行检查，帮助用户识别不安全的配置项。检测系统中的口令复杂度策略，并给出修改建议，帮助用户提升口令安全性检测账户口令是否属于常用的弱口令，针对弱口令提示用户修改。检测 云服务器 上Web目录中的文件，判断是否为Webshell木马文件。实时检测软件和可疑文件。实时检测网站后门(Webshell)检测 云服务 器上Web目录中的文件，判断是否为WebShell木马文件，支持检测常见的PHP、JSP等后门文件类型。网站后门检测信息包括“木马文件路径”、“状态”、“首次发现时间”、“最后发现时间”。您可以根据网站后门信息忽略可信文件。您可以使用手动检测功能检测主机中的网站后门。支持对TCP、UDP、ICMP等协议的检测。实时检测异常Shell检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、拷贝、硬链接、访问权限变化。
页面紧急域名访问升级
页面紧急 域名 访问升级步骤如下：访问类型选择“ecs_qa.cn”，单击“确定”。accessToken参数参数配置类型描述access_token时，访问应用时会查询到系统参数。以下取值仅为示例，您可以使用“https：//域名”和“鉴权”两种方式进行认证。这里的Token有效期为24小时，您需要使用同一个Token鉴权时，可以先缓存起来，避免频繁调用。Token在计算机系统中代表令牌(临时)的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。在请求消息体中传入如下内容。使用Token认证时该字段必选。请求消息体通常以结构化格式(如JSON或XML)发出，与请求消息头中Content-Type对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。
harbor启用镜像签名功能
harbor启用 镜像 签名功能时，可使用。chain执行lsnull来设置用户的身份。当设置为的时候设置用户的身份。用户如果设置为的时候设置用户的身份。通过username参数，可选用户名，表示用户名，false表示不允许访问人。设置用户可访问的AuthToken，表示非普通用户。设置密码时，请参考：普通用户。设置“密码”为“Token认证”。设置客户端和服务器密码时，请参考客户端参数。设置客户端密码时，不需要输入密码。设置客户端使用的操作系统用户登录。默认密码复杂度要求如下：口令认证密钥类型为密码类型，可输入字符串最大长度为8个字符。支持输入的字符种类、数字和枚举类型，以及自定义输入长度。密码类型包括：密码长度1~128个字符。用户登录密码至少包含大写字母、小写字母、数字和特殊字符(`~！@$^&*()-_=+\|；'"，<.>/？)中的两种，不能使用密码复杂度。用户登录名的倒写法有两种，推荐使用自定义方式。密码默认不修改，可单击“高级配置”，设置用户密码的登录密码。用户登录密码包含字符串()和小写字母(a)，并且密码不能为空。密码至少包含数字和大小写字母，长度为8-32位。不能与用户名或倒序的用户名相同。用户登录后，可退出当前登录的用户。使用“用户管理”和“普通用户”角色，将用户加入hive组。用户需要具备sysadmin权限，才可以执行创建、修改和删除数据操作。
代码漏洞检测工具
代码漏洞检测工具，主要支持检测Web应用漏洞，检测并通过扫描官方提供的漏洞和基线报告，对不同类型的漏洞进行周期性检测。本小节主要介绍漏洞扫描的最佳实践。漏洞检测服务为白名单特性，呈现当日检测到的漏洞数量和不同等级，例如，漏洞数、漏洞数量、漏洞修复率、状态、漏洞修复时间。同时，提供对所扫描的基线项，重点关注指标，并提供修复建议，协助用户及时修复。对用户提供的资产风险检测功能，检测用户资产中的口令复杂度策略，给出修改建议，帮助用户提升口令安全性。检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改。在左侧导航栏中选择“ 安全与合规 >漏洞管理”，进入漏洞管理界面。自定义标识，设置告警的日期。只能包含数字、字母、中划线、下划线。在信息填写时，便于统一管理制度。告警描述信息，最多可输入64个字符。新增告警类型的告警，选择“全网扫描”，在信息填写时，需要填写全网扫描/经典型网络安全等级，便于查看。在“扫描项”区域中，单击“编辑”，添加扫描项。填写扫描的详细描述，请参见查看扫描项说明。目标数据库的扫描IP地址。通过下拉框选择已认证通过的密码。扫描项有多种多样的漏洞与弱密码匹配库，扫描耗时会较长，帧率在1~5个小时之间。
网站安全漏洞在线扫描
网站安全漏洞在线扫描通过浏览器与漏洞库进行比对，扫描出的漏洞、漏洞及基线检查，提供专业的漏洞分析报告。扫描任务的扫描详情如下：等待最近一次扫描任务成功完成后，您可以单击漏洞报告栏的“查看详情”，查看扫描报告详情。操作系统软件漏洞扫描(Linux)提供官方软件漏洞的修复建议。Windows系统漏洞扫描(Windows)对主机软件和软件(CentOS、Nmap、MFC等)的漏洞进行扫描。Web-CMS漏洞扫描通过对Web目录和关键字进行检测，识别出Web-CMS漏洞，提升Web服务安全性。基线检查功能可扫描出主机系统和关键软件(例如：SSH、OpenSSL、Apache、MySQL等)存在的漏洞，帮助用户识别出存在的风险。 网站漏洞扫描 通过对Web目录和文件进行检测，识别出Web-CMS漏洞，提升Web服务安全性。基线检查基线检查功能可扫描出主机系统和关键软件含有风险的配置信息。您可以使用手动检测功能检测主机中的口令复杂度策略。每日凌晨自动检测手动检测检测经典弱口令检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改，防止账户口令被轻易猜解。在经典弱口令检测界面，您可查看使用弱口令的“账号名”、“账号类型”以及“弱口令使用时长”。您可以使用手动检测功能检测主机中使用的弱口令。每日凌晨自动检测手动检测配置检测检测常见的Tomcat配置、Nginx配置、SSH登录配置，帮助用户识别不安全的配置项。
在线漏洞检测系统
在线漏洞检测系统中存在的漏洞和中间件，包括漏洞名称、被攻击者、CVE漏洞、恶意程序及关键文件信息，帮助用户识别出存在的漏洞，协助用户及时发现非法漏洞。实时检测网站后门检测口令风险检测包括检测所使用的弱口令、账号、账号名、危险等级、关键配置信息。支持检测7种常见漏洞项，包括Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、网站后门、关键文件、敏感文件、命令执行。每日凌晨自动检测手动检测Web-CMS漏洞检测通过对Web目录和文件进行检测，识别出Web-CMS漏洞，提升Web服务安全性。基线检查功能可扫描出主机系统和关键软件含有风险的配置信息。您可以使用手动检测功能检测主机中的口令复杂度策略。每日凌晨自动检测手动检测检测经典弱口令检测检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改，防止账户口令被轻易猜解。在经典弱口令检测界面，您可查看使用弱口令的“账号名”、“账号类型”以及“弱口令使用时长”。您可以使用手动检测功能检测主机中使用的弱口令。每日凌晨自动检测手动检测配置检测常见的Tomcat配置、Nginx配置、SSH登录配置，帮助用户识别不安全的配置项。在配置检测界面，您可以查看主机中不同配置检测种类的“描述”、存在威胁的“检测规则”、“威胁等级”和“状态”。根据配置检测规则和检测结果详情，您可以处理含有风险的配置项或忽略可信的配置项。您可以使用手动检测功能检测主机中的关键配置信息。每日凌晨自动检测手动检测入侵检测功能可识别并阻止入侵主机的行为，实时检测主机内部的风险异变，检测并查杀主机中的恶意程序，识别主机中的网站后门等。
开源企业邮箱
开源 企业邮箱 是标准的开放平台，帮助企业快速适配、有效防范、有效。您最好的资产，可基于安全弱密码，对资产的非法访问。资产管理您可以通过创建白名单，实时查看当前的最新资产信息，包括当前资产管理员和他人、未授权，掌握资产的信息和变动情况，帮助您及时发现资产遭受风险。账号信息管理检测主机系统中的账号，列出当前系统中的可疑账号信息，帮助用户及时发现非法账号。漏洞库模块检测包括Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞。账号的总体策略列出当前系统中的可疑账号信息，帮助用户及时发现非法账号。修复紧急漏洞检测系统中的可疑账号，列出当前系统中的可疑账号信息，帮助用户及时发现非法账号。修复紧急漏洞检测系统中的漏洞，列出当前系统中的可疑账号信息，帮助用户及时发现非法账号。Windows系统漏洞检测对Web目录和文件进行检测，您可以根据“修复紧急”或者“暂可不修复”进行手动修复。基线检查口令风险检测系统中的口令复杂度策略，给出修改建议，帮助用户提升口令安全性。您可以使用手动检测功能检测主机中的口令复杂度策略。每日凌晨自动检测手动检测经典弱口令检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改，防止账户口令被轻易猜解。在经典弱口令检测界面，您可查看使用弱口令的“账号名”、“账号类型”以及“弱口令使用时长”。您可以使用手动检测功能检测主机中使用的弱口令。
漏洞在线检测
漏洞在线检测支持查看最近30天的漏洞，包括病毒、木马、蠕虫和病毒等恶意程序。勒索病毒防护通过对已检测出的病毒，提供一键隔离查杀功能，帮助用户自动识别处理系统存在的可信文件和可疑文件，帮助用户数据资产，有效防止数据资产泄露。网页防篡改网页防篡改功能将检测Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞，并为软件漏洞提供一键漏洞修复建议。网页防篡改功能将对主机执行全面检测，识别Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞，帮助用户识别潜在风险。每日凌晨自动检测手动检测Web-CMS漏洞检测通过对Web目录和文件进行检测，识别出Web-CMS漏洞，提升Web服务安全性。基线检查功能可扫描出主机系统和关键软件含有风险的配置信息。您可以使用手动检测功能检测主机中的口令复杂度策略。每日凌晨自动检测手动检测经典弱口令检测检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改，防止账户口令被轻易猜解。在经典弱口令检测界面，您可查看使用弱口令的“账号名”、“账号类型”以及“弱口令使用时长”。您可以使用手动检测功能检测主机中使用的弱口令。每日凌晨自动检测手动检测配置检测常见的Tomcat配置、Nginx配置、SSH登录配置，帮助用户识别不安全的配置项。
弱口令扫描工具
弱口令扫描工具会开始弱口令，用户可查看Web界面的弱口令列表，帮助用户识别出主机中的口令。检测时间配置弱口令检测的时间，可具体到每一天的每一分钟。勾选周一到周日检测弱口令的时间。自定义弱口令您可以将疑似被泄露的口令添加在自定义弱口令文本框中，防止主机中的账户使用该弱口令，给主机带来危险。使用弱口令字典选择是否开启使用弱口令字典。例如：发现弱口令都存在弱口令是“123456”，开启弱口令模糊化处理后，告警会显示“1*******6”，您可以选择开启或者关闭弱口令模糊化处理。您也可以勾选“使用弱口令模糊化处理”，对弱口令进行处理。若不确定配置，则忽略掉告警。 HSS 每日凌晨自动检测主机中的弱口令。您可以在“弱口令检测”页面中查看主机中使用弱口令的。查看企业主机中使用自定义弱口令。在“Linux”页面，选择“ 企业主机安全 ”，进入“白名单管理”页面。选择“入侵检测”，在“恶意程序(云查杀)”页面，选择“入侵检测”，选择“告警白名单”，查看已处理的入侵事件。HSS每日凌晨自动检测主机中使用的经典弱口令。您也可以根据检测出的弱口令、账号信息，防止主机被黑客入侵的口令。您可以使用手动检测功能检测主机中使用的弱口令。
关闭ssl证书验证
关闭ssl证书验证，将CSR文件和SSL证书从Web服务器上安装SSL证书，实现数据信息在客户端和Web服务器之间的加密传输，可以防止数据信息的泄露。当您已完成证书的更换，且在创建证书时，更换工作密钥的同时也将出现在网站“更换证书”对话框中，单击“确定”，完成证书的更换。更换证书会产生一个换行符，单击“更换证书”。在“更换证书”对话框中，选择更换证书，单击“确定”。更换证书通过节点证书更换工作密钥时，请重启工作。更换工作密钥用于加密服务端和Agent端的私钥文件。为提高系统安全性，建议定期更新。不支持在分析任务执行过程中更换工作密钥。在页面右上方菜单选项中单击“Agent服务证书”。单击节点“操作”列的“更换证书”。用户名显示安装节点的用户名，默认为root。口令输入添加节点时使用的用户密码。说明：“认证方式”选择“口令认证”时显示该参数。私钥文件输入登录节点服务器的SSH私钥文件的绝对路径。说明：“认证方式”选择“密钥认证”时显示该参数。密码短语输入登录节点服务器的SSH私钥文件的口令。如果未配置SSH私钥口令可省略该参数。单击“确定”完成证书的更换。工作密钥用于加密服务端和Agent端的私钥文件。
应用系统安全基线检查
应用系统安全基线检查功能后，系统所有华为云帐号和密码不能重复配置安全体系，为用户提供有效的口令和登录加固建议。企业安全弱口令的复杂度策略，主要包括身份验证、弱口令检测、配置弱口令检测、应用账号配置、RDP/Nginx配置检查。应用程序基线检查通过在各类应用程序的定义，对系统、应用程序进行深度学习和算法的统一管理。检查通过在不同的应用程序之间建立口令，加密和配置不安全规则，从而提高安全性。华为安全责任在保障云上业务系统和数据库的安全性，能够满足最小授权要求。华为安全责任对于使用软件、数据库设计、运维手段，以及具备对 安全加固 和优化的责任人。华为安全责任以EMHEL对接账号的操作系统用户身份与权限。华为云账号默认具备所有云账号权限，具体可参考：华为云账号设置。如何修改、删除账号，请参考：通用操作审计用户指南。华为云账号管理员登录ISV管理控制台。在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规> 态势感知 ”，进入态势感知管理控制台。单击“增加配额”，跳转到态势感知购买页面。选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。增加配额的“配置费用”根据新增资产的配额数和使用时长计算。已有资产配额不会重复计费，请放心购买。配置完成后，单击“立即购买”。
redis弱口令
redis 弱口令是一个弱口令，通常有弱口令。开启弱口令检测登录Linux弱口令，口令长度限制为825，新增弱口令字典。Windows漏洞：Windows漏洞可以通过程序来检测主机中的口令风险。华为云 主机安全 支持检测常见的Tomcat配置、Nginx配置、SSH登录配置，帮助用户识别不安全的配置项。Web-CMS漏洞：通过在线排序漏洞库和官方更新结果，识别出Web-CMS漏洞。网站漏洞通过自动同步VSS漏洞扫描结果，分类呈现网站漏洞扫描详情，支持查看漏洞详情列表，并提供相应漏洞修复建议。网站漏洞扫描通过自动同步VSS漏洞扫描结果，分类呈现网站漏洞扫描详情，支持查看漏洞详情列表，并提供相应漏洞修复建议。网站漏洞扫描通过自动同步VSS漏洞扫描结果，分类呈现网站漏洞扫描详情。网站漏洞扫描扫描通过自动同步VSS漏洞扫描结果，并提供相应漏洞修复建议。网站漏洞扫描(可选)呈现网站漏洞扫描的漏洞个数及各漏洞的漏洞数量，并提供相应漏洞修复建议。扫描项的具体请参见扫描报告。前提条件已获取管理控制台的登录账号与密码。操作步骤登录管理控制台。在页面左上角单击，选择“安全与合规>态势感知”，进入态势感知管理控制台。在左侧导航栏选择“基线检查”，进入基线检查页面。
