檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
主機掃描為什么會掃描失?。?主機掃描支持非華為云主機嗎? 漏洞管理服務(wù)支持哪些操作系統(tǒng)的主機掃描? 如何修復(fù)掃描出來的主機漏洞? 漏洞管理服務(wù)可以掃描本地的物理服務(wù)器嗎? 物理服務(wù)器可以使用漏洞管理服務(wù)嗎? 如何創(chuàng)建SSH授權(quán)? 配置主機授權(quán)時,必須使用加密密鑰嗎?
查看掃描結(jié)果 登錄華為乾坤控制臺,選擇“ > 我的服務(wù) > 漏洞掃描服務(wù)”。 在右上角菜單欄中選擇“漏洞掃描”,然后單擊“點擊查看”。 圖1 漏洞掃描 找到剛創(chuàng)建的掃描任務(wù),單擊任務(wù)名稱,查看任務(wù)詳情。 單擊資產(chǎn)后面的“查看詳情”,查看具體漏洞信息。
全量掃描:對服務(wù)器、終端設(shè)備等多種資產(chǎn)類型進行漏洞掃描,包括系統(tǒng)漏洞掃描、應(yīng)用漏洞掃描、數(shù)據(jù)庫漏洞掃描。 專項掃描:用戶自主選擇專項掃描場景和掃描端口,對服務(wù)器、終端設(shè)備、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件和數(shù)據(jù)庫等多種資產(chǎn)類型進行全量漏洞掃描。
專業(yè)版是否支持一級域名的掃描? 專業(yè)版限制一個二級域名掃描,兼容用戶把一級域名當(dāng)做二級域名來使用的場景,這時添加一級域名,配額仍然算作二級域名的,即不能再新加二級域名了。
授權(quán)服務(wù)掃描 背景信息 在執(zhí)行漏洞掃描操作前,需要您授權(quán)華為乾坤對您的Web網(wǎng)站、服務(wù)器等資產(chǎn)進行漏洞檢測。目前僅一級租戶才有權(quán)限為服務(wù)授權(quán)。 操作步驟 登錄華為乾坤控制臺,選擇“ > 我的服務(wù) > 漏洞掃描服務(wù)”。
主機掃描支持哪些區(qū)域? 目前,主機掃描支持所有公網(wǎng)可以訪問的區(qū)域。 父主題: 主機掃描類
掃描漏洞 HSS支持掃描Linux漏洞、Windows漏洞、Web-CMS漏洞、應(yīng)用漏洞和應(yīng)急漏洞,并提供自動掃描、定時掃描和手動掃描三種掃描方式: 自動掃描 默認每日自動掃描Linux漏洞、Windows漏洞以及Web-CMS漏洞,每周一自動掃描應(yīng)用漏洞。
查看移動應(yīng)用漏洞掃描任務(wù)和掃描詳情 該任務(wù)指導(dǎo)用戶通過漏洞管理服務(wù)查看移動應(yīng)用安全掃描任務(wù)和掃描結(jié)果。 前提條件 已獲取管理控制臺的登錄賬號與密碼。 已執(zhí)行掃描任務(wù)。 查看任務(wù) 登錄管理控制臺。
下載漏洞掃描報告 背景信息 漏洞掃描服務(wù)支持對完成漏洞掃描的資產(chǎn)導(dǎo)出漏洞掃描報告。對于執(zhí)行多次掃描任務(wù)的資產(chǎn),漏洞掃描服務(wù)支持跨任務(wù)導(dǎo)出報告,多次掃描任務(wù)檢出的重復(fù)漏洞將會合并報告同時剔除已處置和非問題的漏洞介紹,方便用戶更加準(zhǔn)確地獲取資產(chǎn)安全信息。
單擊“運行”,符合掃描條件的KV將展示在KV信息列表中。 第一次掃描僅在KV信息列表展示最多50條KV數(shù)據(jù)。當(dāng)KV數(shù)據(jù)超過50條時,頁面上方將展示“此表需要掃描更多KV。要掃描下一頁的KV,請點擊掃描下一頁”。 (可選)如果您想查詢其他KV信息,請單擊“掃描下一頁”。
漏洞掃描服務(wù)是華為乾坤的一個子服務(wù),由部署在云端的漏洞掃描引擎服務(wù)和管理服務(wù),以及部署在客戶網(wǎng)絡(luò)邊界的天關(guān)/防火墻構(gòu)成,如圖1所示。 圖1 產(chǎn)品架構(gòu)圖 云端的漏洞掃描引擎服務(wù)和管理服務(wù)主要提供以下功能: 漏洞掃描:通過掃描客戶資產(chǎn),發(fā)現(xiàn)資產(chǎn)中存在的漏洞,識別資產(chǎn)的脆弱性。
錄入待漏洞掃描資產(chǎn) 背景信息 在對資產(chǎn)進行漏洞掃描前,需要先確保資產(chǎn)已錄入華為乾坤云平臺。 可掃描資產(chǎn)的判定規(guī)則請參見約束與限制。 操作步驟 登錄華為乾坤控制臺,選擇“資源中心 > 資產(chǎn)管理”。
父主題: 主機掃描類
掃描過程中,出現(xiàn)了網(wǎng)絡(luò)問題。 網(wǎng)絡(luò)異常,漏洞管理服務(wù)將無法訪問網(wǎng)站,任務(wù)就會自動取消。建議網(wǎng)絡(luò)正常后,重新掃描。 父主題: 網(wǎng)站掃描類
掃描雷達 本章節(jié)主要介紹掃描雷達組件各配置項的含義。 樣式 尺寸位置 圖表尺寸:設(shè)置圖表的寬和高。單位為px。 圖表位置:設(shè)置圖表在畫布中的位置。單位為px。 圖1 尺寸位置-掃描雷達 全局樣式 字體:設(shè)置圖表中文字的字體。 半徑:輸入數(shù)值或通過拖動設(shè)置半徑大小。
表1 病毒掃描方式說明 掃描方式 說明 掃描文件類型 掃描目錄范圍 快速查殺 節(jié)約時間成本的快速病毒掃描任務(wù),查殺預(yù)置的系統(tǒng)關(guān)鍵文件和目錄。
如何設(shè)置定時掃描? 在創(chuàng)建任務(wù)時,設(shè)置“開始時間”,啟動時間必須在一周之內(nèi),設(shè)置好啟動時間后,系統(tǒng)會在用戶設(shè)置的時間點啟動該任務(wù),如圖1所示。 圖1 定時開始 父主題: 網(wǎng)站掃描類
創(chuàng)建漏洞掃描任務(wù) 操作步驟 登錄華為乾坤控制臺,選擇“ > 我的服務(wù) > 漏洞掃描服務(wù)”。 在右上角菜單欄選擇“漏洞掃描”。 單擊“全量掃描”,創(chuàng)建掃描任務(wù)。 本文主要是為了驗證服務(wù)是否能正常使用,故使用了“全量掃描”。更多信息請參見《用戶指南》中“漏洞掃描”章節(jié)。
主機掃描支持非華為云主機嗎? 主機掃描支持非華為云主機。 目前支持Linux主機和Windows主機。 父主題: 主機掃描類
主機掃描可以關(guān)閉基線檢查嗎? 主機掃描不能關(guān)閉基線檢查。 如果您確認基線檢查掃描出的檢查項不會對主機造成危害,您可以在目標(biāo)檢查項所在行的“操作”列,單擊“忽略”,忽略該檢查項,相應(yīng)的檢查項統(tǒng)計結(jié)果將發(fā)生變化,掃描報告中也不會出現(xiàn)該檢查項。 父主題: 主機掃描類