口令
軟件安全測試報告
軟件安全測試報告主要針對以下具有檢測項：未安裝軟件的服務器，遠程桌面授權的主機，并一鍵修復漏洞。利用Web-CMS 漏洞掃描 功能，幫助用戶識別潛在風險。一鍵識別主機漏洞風險檢測( 自動化 漏洞包括基線檢測、軟件基線檢測、Web-CMS漏洞、應用漏洞)，提供漏洞信息、基線檢查結果和修復建議等詳情。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進行檢測，識別出Web-CMS漏洞，提升Web服務安全性?；€檢查功能可掃描出主機系統(tǒng)和關鍵軟件含有風險的配置信息。您可以使用手動檢測功能檢測主機中的口令復雜度策略。每日凌晨自動檢測手動檢測經(jīng)典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測檢測檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項。在配置檢測界面，您可以查看主機中不同配置檢測種類的“描述”、存在威脅的“檢測規(guī)則”、“威脅等級”和“狀態(tài)”。根據(jù)配置檢測規(guī)則和檢測結果詳情，您可以處理含有風險的配置項或忽略可信的配置項。您可以使用手動檢測功能檢測主機中的關鍵配置信息。
開源基線檢查工具
開源基線檢查工具(Ansible)是針對開源Ansible及第三方開源軟件的調(diào)測工具，支持一鍵式安裝，以及部署環(huán)境。該工具可以幫助用戶高效收集、部署模型輸出的模型精度，提升鯤鵬平臺算力。本工具可以自動檢測檢查設備健康狀態(tài)，判斷當前環(huán)境是否滿足。前提條件檢查軟件的安裝、配置以及檢查。可能會存在被入侵的風險，建議您及時收集并分析開源軟件、信息泄露問題。檢查項的檢查結果為非功能性的檢查結果，建議您定期提升安全檢查效率，預防風險。檢查完成后，您可以通過“軟件信息”頁面查看檢查結果。如果檢查失敗，請參考《CANNA用戶指南》中的“問題處理”進行處理。如果檢查失敗，您可以單擊“查看問題詳情”了解查看問題詳情。為了更全面地檢查自己的配置信息，建議您優(yōu)先使用華為云CAN服務為該解決方案提供的配置說明。檢查項有兩種執(zhí)行方案：1.配置鯤鵬性能分析工具。AccessKey登錄鯤鵬性能分析工具的用戶密碼。keyapwd.sh工具安裝過程中需要的工具的口令。說明：如果要登錄Web瀏覽器，在工具的Web端添加了SSH服務端證書來配置SSH認證信息。SSH認證登錄登錄失敗時，請確認服務器的身份密碼是否正確。在輸入密碼和確認密碼時，若不正確，則登錄SSH服務。輸入密碼時，登錄鯤鵬性能分析工具的操作系統(tǒng)用戶密碼。選擇“登錄”或“鯤鵬性能分析工具”。配置用戶名輸入登錄節(jié)點服務器的用戶密碼。說明：“認證方式”選擇“口令認證”時顯示該參數(shù)。
中間件漏洞檢測
中間件漏洞檢測建議使用VSS進行身份識別，檢測您的主機存在的多個子網(wǎng)，不支持 數(shù)據(jù)庫 IP白名單。 DSC 的主機漏洞檢測默認主密鑰( IAM 口令，口令)與綁定，可選“數(shù)據(jù)庫端口”被檢測、SSH訪問MySQL數(shù)據(jù)庫的用戶名和密碼，同時會自動進行反序列化執(zhí)行掃描。在Windows系統(tǒng)下，使用命令uus和ps-ef命令檢測主機的相對路徑。檢查主機中是否存在Sudo漏洞。在Windows系統(tǒng)下，執(zhí)行以下命令，檢測當前系統(tǒng)的弱口令。檢測所有主機中使用的弱口令。在Windows系統(tǒng)上配置mysqldump服務的弱口令。在Linux系統(tǒng)中配置mysqldump服務的弱口令。在Windows系統(tǒng)中配置mysqldump服務的弱口令。執(zhí)行以下命令，對MySQL的文件進行弱口令檢測。如果不安裝mysqldump服務的弱口令，將無法檢測出弱口令。安裝Hive客戶端，執(zhí)行如下命令：登錄MySQL的實例。執(zhí)行如下命令，檢測MySQL的版本號。執(zhí)行以下命令，設置MySQL服務的弱口令：口令風險等級，請執(zhí)行3。執(zhí)行以下命令，驗證安裝MySQL的版本號。執(zhí)行以下命令，設置MySQL服務的弱口令。執(zhí)行以下命令，修改MySQL服務的弱口令。
在線配置檢測
在線配置檢測支持從檢測到檢測主機中收集。如果不配置，檢測主機中的軟件信息。檢測項包括CPU、內(nèi)存、磁盤和第三方版本，檢測到相對較高的漏洞。檢測系統(tǒng)中使用的軟件信息，幫助用戶及時發(fā)現(xiàn)主機中含有風險的配置信息。在線配置檢測支持檢測配置文件、進程、軟件信息、預裝的軟件版本、操作系統(tǒng)、操作系統(tǒng)和常規(guī)配置，幫助用戶識別不安全的配置項。檢測主機系統(tǒng)中的口令復雜度策略，并給出修改建議，幫助用戶提升口令安全性檢測賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。檢測系統(tǒng)帳戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。對常見的Tomcat配置、Nginx配置、SSH登錄配置進行檢查，幫助用戶識別不安全的配置項。檢測系統(tǒng)中的口令復雜度策略，并給出修改建議，幫助用戶提升口令安全性檢測賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。檢測 云服務器 上Web目錄中的文件，判斷是否為Webshell木馬文件。實時檢測軟件和可疑文件。實時檢測網(wǎng)站后門(Webshell)檢測云服務器上Web目錄中的文件，判斷是否為WebShell木馬文件，支持檢測常見的PHP、JSP等后門文件類型。網(wǎng)站后門檢測信息包括“木馬文件路徑”、“狀態(tài)”、“首次發(fā)現(xiàn)時間”、“最后發(fā)現(xiàn)時間”。您可以根據(jù)網(wǎng)站后門信息忽略可信文件。您可以使用手動檢測功能檢測主機中的網(wǎng)站后門。支持對TCP、UDP、ICMP等協(xié)議的檢測。實時檢測異常Shell檢測系統(tǒng)中異常Shell的獲取行為，包括對Shell文件的修改、刪除、移動、拷貝、硬鏈接、訪問權限變化。
頁面緊急域名訪問升級
頁面緊急域名訪問升級步驟如下：訪問類型選擇“ecs_qa.cn”，單擊“確定”。accessToken參數(shù)參數(shù)配置類型描述access_token時，訪問應用時會查詢到系統(tǒng)參數(shù)。以下取值僅為示例，您可以使用“https：//域名”和“鑒權”兩種方式進行認證。這里的Token有效期為24小時，您需要使用同一個Token鑒權時，可以先緩存起來，避免頻繁調(diào)用。Token在計算機系統(tǒng)中代表令牌(臨時)的意思，擁有Token就代表擁有某種權限。Token認證就是在調(diào)用API的時候將Token加到請求消息頭，從而通過身份認證，獲得操作API的權限。當您使用Token認證方式完成認證鑒權時，需要獲取用戶Token并在調(diào)用接口時增加“X-Auth-Token”到業(yè)務接口請求消息頭中。在請求消息體中傳入如下內(nèi)容。使用Token認證時該字段必選。請求消息體通常以結構化格式(如JSON或XML)發(fā)出，與請求消息頭中Content-Type對應，傳遞除請求消息頭之外的內(nèi)容。若請求消息體中的參數(shù)支持中文，則中文字符必須為UTF-8編碼。對于獲取用戶Token接口，您可以從接口的請求部分看到所需的請求參數(shù)及參數(shù)說明。
harbor啟用鏡像簽名功能
harbor啟用 鏡像 簽名功能時，可使用。chain執(zhí)行l(wèi)snull來設置用戶的身份。當設置為的時候設置用戶的身份。用戶如果設置為的時候設置用戶的身份。通過username參數(shù)，可選用戶名，表示用戶名，false表示不允許訪問人。設置用戶可訪問的AuthToken，表示非普通用戶。設置密碼時，請參考：普通用戶。設置“密碼”為“Token認證”。設置客戶端和服務器密碼時，請參考客戶端參數(shù)。設置客戶端密碼時，不需要輸入密碼。設置客戶端使用的操作系統(tǒng)用戶登錄。默認密碼復雜度要求如下：口令認證密鑰類型為密碼類型，可輸入字符串最大長度為8個字符。支持輸入的字符種類、數(shù)字和枚舉類型，以及自定義輸入長度。密碼類型包括：密碼長度1~128個字符。用戶登錄密碼至少包含大寫字母、小寫字母、數(shù)字和特殊字符(`~！@$^&*()-_=+\|；'"，<.>/？)中的兩種，不能使用密碼復雜度。用戶登錄名的倒寫法有兩種，推薦使用自定義方式。密碼默認不修改，可單擊“高級配置”，設置用戶密碼的登錄密碼。用戶登錄密碼包含字符串()和小寫字母(a)，并且密碼不能為空。密碼至少包含數(shù)字和大小寫字母，長度為8-32位。不能與用戶名或倒序的用戶名相同。用戶登錄后，可退出當前登錄的用戶。使用“用戶管理”和“普通用戶”角色，將用戶加入hive組。用戶需要具備sysadmin權限，才可以執(zhí)行創(chuàng)建、修改和刪除數(shù)據(jù)操作。
代碼漏洞檢測工具
代碼漏洞檢測工具，主要支持檢測Web應用漏洞，檢測并通過掃描官方提供的漏洞和基線報告，對不同類型的漏洞進行周期性檢測。本小節(jié)主要介紹漏洞掃描的最佳實踐。漏洞檢測服務為白名單特性，呈現(xiàn)當日檢測到的漏洞數(shù)量和不同等級，例如，漏洞數(shù)、漏洞數(shù)量、漏洞修復率、狀態(tài)、漏洞修復時間。同時，提供對所掃描的基線項，重點關注指標，并提供修復建議，協(xié)助用戶及時修復。對用戶提供的資產(chǎn)風險檢測功能，檢測用戶資產(chǎn)中的口令復雜度策略，給出修改建議，幫助用戶提升口令安全性。檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在左側導航欄中選擇“ 安全與合規(guī) >漏洞管理”，進入漏洞管理界面。自定義標識，設置告警的日期。只能包含數(shù)字、字母、中劃線、下劃線。在信息填寫時，便于統(tǒng)一管理制度。告警描述信息，最多可輸入64個字符。新增告警類型的告警，選擇“全網(wǎng)掃描”，在信息填寫時，需要填寫全網(wǎng)掃描/經(jīng)典型網(wǎng)絡安全等級，便于查看。在“掃描項”區(qū)域中，單擊“編輯”，添加掃描項。填寫掃描的詳細描述，請參見查看掃描項說明。目標數(shù)據(jù)庫的掃描IP地址。通過下拉框選擇已認證通過的密碼。掃描項有多種多樣的漏洞與弱密碼匹配庫，掃描耗時會較長，幀率在1~5個小時之間。
網(wǎng)站安全漏洞在線掃描
網(wǎng)站安全漏洞在線掃描通過瀏覽器與漏洞庫進行比對，掃描出的漏洞、漏洞及基線檢查，提供專業(yè)的漏洞分析報告。掃描任務的掃描詳情如下：等待最近一次掃描任務成功完成后，您可以單擊漏洞報告欄的“查看詳情”，查看掃描報告詳情。操作系統(tǒng)軟件漏洞掃描(Linux)提供官方軟件漏洞的修復建議。Windows系統(tǒng)漏洞掃描(Windows)對主機軟件和軟件(CentOS、Nmap、MFC等)的漏洞進行掃描。Web-CMS漏洞掃描通過對Web目錄和關鍵字進行檢測，識別出Web-CMS漏洞，提升Web服務安全性?；€檢查功能可掃描出主機系統(tǒng)和關鍵軟件(例如：SSH、OpenSSL、Apache、MySQL等)存在的漏洞，幫助用戶識別出存在的風險。 網(wǎng)站漏洞掃描 通過對Web目錄和文件進行檢測，識別出Web-CMS漏洞，提升Web服務安全性?；€檢查基線檢查功能可掃描出主機系統(tǒng)和關鍵軟件含有風險的配置信息。您可以使用手動檢測功能檢測主機中的口令復雜度策略。每日凌晨自動檢測手動檢測檢測經(jīng)典弱口令檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項。
在線漏洞檢測系統(tǒng)
在線漏洞檢測系統(tǒng)中存在的漏洞和中間件，包括漏洞名稱、被攻擊者、CVE漏洞、惡意程序及關鍵文件信息，幫助用戶識別出存在的漏洞，協(xié)助用戶及時發(fā)現(xiàn)非法漏洞。實時檢測網(wǎng)站后門檢測口令風險檢測包括檢測所使用的弱口令、賬號、賬號名、危險等級、關鍵配置信息。支持檢測7種常見漏洞項，包括Linux軟件漏洞、Windows系統(tǒng)漏洞、Web-CMS漏洞、網(wǎng)站后門、關鍵文件、敏感文件、命令執(zhí)行。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進行檢測，識別出Web-CMS漏洞，提升Web服務安全性?；€檢查功能可掃描出主機系統(tǒng)和關鍵軟件含有風險的配置信息。您可以使用手動檢測功能檢測主機中的口令復雜度策略。每日凌晨自動檢測手動檢測檢測經(jīng)典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項。在配置檢測界面，您可以查看主機中不同配置檢測種類的“描述”、存在威脅的“檢測規(guī)則”、“威脅等級”和“狀態(tài)”。根據(jù)配置檢測規(guī)則和檢測結果詳情，您可以處理含有風險的配置項或忽略可信的配置項。您可以使用手動檢測功能檢測主機中的關鍵配置信息。每日凌晨自動檢測手動檢測入侵檢測功能可識別并阻止入侵主機的行為，實時檢測主機內(nèi)部的風險異變，檢測并查殺主機中的惡意程序，識別主機中的網(wǎng)站后門等。
開源企業(yè)郵箱
開源企業(yè)郵箱是標準的開放平臺，幫助企業(yè)快速適配、有效防范、有效。您最好的資產(chǎn)，可基于安全弱密碼，對資產(chǎn)的非法訪問。資產(chǎn)管理您可以通過創(chuàng)建白名單，實時查看當前的最新資產(chǎn)信息，包括當前資產(chǎn)管理員和他人、未授權，掌握資產(chǎn)的信息和變動情況，幫助您及時發(fā)現(xiàn)資產(chǎn)遭受風險。賬號信息管理檢測主機系統(tǒng)中的賬號，列出當前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。漏洞庫模塊檢測包括Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞。賬號的總體策略列出當前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。修復緊急漏洞檢測系統(tǒng)中的可疑賬號，列出當前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。修復緊急漏洞檢測系統(tǒng)中的漏洞，列出當前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。Windows系統(tǒng)漏洞檢測對Web目錄和文件進行檢測，您可以根據(jù)“修復緊急”或者“暫可不修復”進行手動修復?；€檢查口令風險檢測系統(tǒng)中的口令復雜度策略，給出修改建議，幫助用戶提升口令安全性。您可以使用手動檢測功能檢測主機中的口令復雜度策略。每日凌晨自動檢測手動檢測經(jīng)典弱口令檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機中使用的弱口令。
漏洞在線檢測
漏洞在線檢測支持查看最近30天的漏洞，包括病毒、木馬、蠕蟲和病毒等惡意程序。勒索病毒防護通過對已檢測出的病毒，提供一鍵隔離查殺功能，幫助用戶自動識別處理系統(tǒng)存在的可信文件和可疑文件，幫助用戶數(shù)據(jù)資產(chǎn)，有效防止數(shù)據(jù)資產(chǎn)泄露。網(wǎng)頁防篡改網(wǎng)頁防篡改功能將檢測Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞，并為軟件漏洞提供一鍵漏洞修復建議。網(wǎng)頁防篡改功能將對主機執(zhí)行全面檢測，識別Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞，幫助用戶識別潛在風險。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進行檢測，識別出Web-CMS漏洞，提升Web服務安全性?；€檢查功能可掃描出主機系統(tǒng)和關鍵軟件含有風險的配置信息。您可以使用手動檢測功能檢測主機中的口令復雜度策略。每日凌晨自動檢測手動檢測經(jīng)典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項。
弱口令掃描工具
弱口令掃描工具會開始弱口令，用戶可查看Web界面的弱口令列表，幫助用戶識別出主機中的口令。檢測時間配置弱口令檢測的時間，可具體到每一天的每一分鐘。勾選周一到周日檢測弱口令的時間。自定義弱口令您可以將疑似被泄露的口令添加在自定義弱口令文本框中，防止主機中的賬戶使用該弱口令，給主機帶來危險。使用弱口令字典選擇是否開啟使用弱口令字典。例如：發(fā)現(xiàn)弱口令都存在弱口令是“123456”，開啟弱口令模糊化處理后，告警會顯示“1*******6”，您可以選擇開啟或者關閉弱口令模糊化處理。您也可以勾選“使用弱口令模糊化處理”，對弱口令進行處理。若不確定配置，則忽略掉告警。 HSS 每日凌晨自動檢測主機中的弱口令。您可以在“弱口令檢測”頁面中查看主機中使用弱口令的。查看企業(yè)主機中使用自定義弱口令。在“Linux”頁面，選擇“ 企業(yè)主機安全 ”，進入“白名單管理”頁面。選擇“入侵檢測”，在“惡意程序(云查殺)”頁面，選擇“入侵檢測”，選擇“告警白名單”，查看已處理的入侵事件。HSS每日凌晨自動檢測主機中使用的經(jīng)典弱口令。您也可以根據(jù)檢測出的弱口令、賬號信息，防止主機被黑客入侵的口令。您可以使用手動檢測功能檢測主機中使用的弱口令。
關閉ssl證書驗證
關閉ssl證書驗證，將CSR文件和SSL證書從Web服務器上安裝SSL證書，實現(xiàn)數(shù)據(jù)信息在客戶端和Web服務器之間的加密傳輸，可以防止數(shù)據(jù)信息的泄露。當您已完成證書的更換，且在創(chuàng)建證書時，更換工作密鑰的同時也將出現(xiàn)在網(wǎng)站“更換證書”對話框中，單擊“確定”，完成證書的更換。更換證書會產(chǎn)生一個換行符，單擊“更換證書”。在“更換證書”對話框中，選擇更換證書，單擊“確定”。更換證書通過節(jié)點證書更換工作密鑰時，請重啟工作。更換工作密鑰用于加密服務端和Agent端的私鑰文件。為提高系統(tǒng)安全性，建議定期更新。不支持在分析任務執(zhí)行過程中更換工作密鑰。在頁面右上方菜單選項中單擊“Agent服務證書”。單擊節(jié)點“操作”列的“更換證書”。用戶名顯示安裝節(jié)點的用戶名，默認為root?？诹钶斎胩砑庸?jié)點時使用的用戶密碼。說明：“認證方式”選擇“口令認證”時顯示該參數(shù)。私鑰文件輸入登錄節(jié)點服務器的SSH私鑰文件的絕對路徑。說明：“認證方式”選擇“密鑰認證”時顯示該參數(shù)。密碼短語輸入登錄節(jié)點服務器的SSH私鑰文件的口令。如果未配置SSH私鑰口令可省略該參數(shù)。單擊“確定”完成證書的更換。工作密鑰用于加密服務端和Agent端的私鑰文件。
應用系統(tǒng)安全基線檢查
應用系統(tǒng)安全基線檢查功能后，系統(tǒng)所有華為云帳號和密碼不能重復配置安全體系，為用戶提供有效的口令和登錄加固建議。企業(yè)安全弱口令的復雜度策略，主要包括身份驗證、弱口令檢測、配置弱口令檢測、應用賬號配置、RDP/Nginx配置檢查。應用程序基線檢查通過在各類應用程序的定義，對系統(tǒng)、應用程序進行深度學習和算法的統(tǒng)一管理。檢查通過在不同的應用程序之間建立口令，加密和配置不安全規(guī)則，從而提高安全性。華為安全責任在保障云上業(yè)務系統(tǒng)和數(shù)據(jù)庫的安全性，能夠滿足最小授權要求。華為安全責任對于使用軟件、數(shù)據(jù)庫設計、運維手段，以及具備對 安全加固 和優(yōu)化的責任人。華為安全責任以EMHEL對接賬號的操作系統(tǒng)用戶身份與權限。華為云賬號默認具備所有云賬號權限，具體可參考：華為云賬號設置。如何修改、刪除賬號，請參考：通用操作審計用戶指南。華為云賬號管理員登錄ISV管理控制臺。在頁面上方選擇“區(qū)域”后，單擊頁面左上方的，選擇“安全與合規(guī)>態(tài)勢感知”，進入態(tài)勢感知管理控制臺。單擊“增加配額”，跳轉到態(tài)勢感知購買頁面。選擇的“購買時長”為新增配額的使用時長，不影響已購買配額的使用時長。增加配額的“配置費用”根據(jù)新增資產(chǎn)的配額數(shù)和使用時長計算。已有資產(chǎn)配額不會重復計費，請放心購買。配置完成后，單擊“立即購買”。
redis弱口令
redis 弱口令是一個弱口令，通常有弱口令。開啟弱口令檢測登錄Linux弱口令，口令長度限制為825，新增弱口令字典。Windows漏洞：Windows漏洞可以通過程序來檢測主機中的口令風險。華為云 主機安全 支持檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項。Web-CMS漏洞：通過在線排序漏洞庫和官方更新結果，識別出Web-CMS漏洞。網(wǎng)站漏洞通過自動同步VSS漏洞掃描結果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情，支持查看漏洞詳情列表，并提供相應漏洞修復建議。網(wǎng)站漏洞掃描通過自動同步VSS漏洞掃描結果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情，支持查看漏洞詳情列表，并提供相應漏洞修復建議。網(wǎng)站漏洞掃描通過自動同步VSS漏洞掃描結果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情。網(wǎng)站漏洞掃描掃描通過自動同步VSS漏洞掃描結果，并提供相應漏洞修復建議。網(wǎng)站漏洞掃描(可選)呈現(xiàn)網(wǎng)站漏洞掃描的漏洞個數(shù)及各漏洞的漏洞數(shù)量，并提供相應漏洞修復建議。掃描項的具體請參見掃描報告。前提條件已獲取管理控制臺的登錄賬號與密碼。操作步驟登錄管理控制臺。在頁面左上角單擊，選擇“安全與合規(guī)>態(tài)勢感知”，進入態(tài)勢感知管理控制臺。在左側導航欄選擇“基線檢查”，進入基線檢查頁面。