口令
軟件安全測試報告
軟件安全測試報告主要針對以下具有檢測項(xiàng)：未安裝軟件的服務(wù)器，遠(yuǎn)程桌面授權(quán)的主機(jī)，并一鍵修復(fù)漏洞。利用Web-CMS 漏洞掃描 功能，幫助用戶識別潛在風(fēng)險。一鍵識別主機(jī)漏洞風(fēng)險檢測( 自動化 漏洞包括基線檢測、軟件基線檢測、Web-CMS漏洞、應(yīng)用漏洞)，提供漏洞信息、基線檢查結(jié)果和修復(fù)建議等詳情。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進(jìn)行檢測，識別出Web-CMS漏洞，提升Web服務(wù)安全性。基線檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險的配置信息。您可以使用手動檢測功能檢測主機(jī)中的口令復(fù)雜度策略。每日凌晨自動檢測手動檢測經(jīng)典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機(jī)中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測檢測檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項(xiàng)。在配置檢測界面，您可以查看主機(jī)中不同配置檢測種類的“描述”、存在威脅的“檢測規(guī)則”、“威脅等級”和“狀態(tài)”。根據(jù)配置檢測規(guī)則和檢測結(jié)果詳情，您可以處理含有風(fēng)險的配置項(xiàng)或忽略可信的配置項(xiàng)。您可以使用手動檢測功能檢測主機(jī)中的關(guān)鍵配置信息。
開源基線檢查工具
開源基線檢查工具(Ansible)是針對開源Ansible及第三方開源軟件的調(diào)測工具，支持一鍵式安裝，以及部署環(huán)境。該工具可以幫助用戶高效收集、部署模型輸出的模型精度，提升鯤鵬平臺算力。本工具可以自動檢測檢查設(shè)備健康狀態(tài)，判斷當(dāng)前環(huán)境是否滿足。前提條件檢查軟件的安裝、配置以及檢查?？赡軙嬖诒蝗肭值娘L(fēng)險，建議您及時收集并分析開源軟件、信息泄露問題。檢查項(xiàng)的檢查結(jié)果為非功能性的檢查結(jié)果，建議您定期提升安全檢查效率，預(yù)防風(fēng)險。檢查完成后，您可以通過“軟件信息”頁面查看檢查結(jié)果。如果檢查失敗，請參考《CANNA用戶指南》中的“問題處理”進(jìn)行處理。如果檢查失敗，您可以單擊“查看問題詳情”了解查看問題詳情。為了更全面地檢查自己的配置信息，建議您優(yōu)先使用華為云CAN服務(wù)為該解決方案提供的配置說明。檢查項(xiàng)有兩種執(zhí)行方案：1.配置鯤鵬性能分析工具。AccessKey登錄鯤鵬性能分析工具的用戶密碼。keyapwd.sh工具安裝過程中需要的工具的口令。說明：如果要登錄Web瀏覽器，在工具的Web端添加了SSH服務(wù)端證書來配置SSH認(rèn)證信息。SSH認(rèn)證登錄登錄失敗時，請確認(rèn)服務(wù)器的身份密碼是否正確。在輸入密碼和確認(rèn)密碼時，若不正確，則登錄SSH服務(wù)。輸入密碼時，登錄鯤鵬性能分析工具的操作系統(tǒng)用戶密碼。選擇“登錄”或“鯤鵬性能分析工具”。配置用戶名輸入登錄節(jié)點(diǎn)服務(wù)器的用戶密碼。說明：“認(rèn)證方式”選擇“口令認(rèn)證”時顯示該參數(shù)。
中間件漏洞檢測
中間件漏洞檢測建議使用VSS進(jìn)行身份識別，檢測您的主機(jī)存在的多個子網(wǎng)，不支持 數(shù)據(jù)庫 IP白名單。 DSC 的主機(jī)漏洞檢測默認(rèn)主密鑰( IAM 口令，口令)與綁定，可選“數(shù)據(jù)庫端口”被檢測、SSH訪問MySQL數(shù)據(jù)庫的用戶名和密碼，同時會自動進(jìn)行反序列化執(zhí)行掃描。在Windows系統(tǒng)下，使用命令uus和ps-ef命令檢測主機(jī)的相對路徑。檢查主機(jī)中是否存在Sudo漏洞。在Windows系統(tǒng)下，執(zhí)行以下命令，檢測當(dāng)前系統(tǒng)的弱口令。檢測所有主機(jī)中使用的弱口令。在Windows系統(tǒng)上配置mysqldump服務(wù)的弱口令。在Linux系統(tǒng)中配置mysqldump服務(wù)的弱口令。在Windows系統(tǒng)中配置mysqldump服務(wù)的弱口令。執(zhí)行以下命令，對MySQL的文件進(jìn)行弱口令檢測。如果不安裝mysqldump服務(wù)的弱口令，將無法檢測出弱口令。安裝Hive客戶端，執(zhí)行如下命令：登錄MySQL的實(shí)例。執(zhí)行如下命令，檢測MySQL的版本號。執(zhí)行以下命令，設(shè)置MySQL服務(wù)的弱口令：口令風(fēng)險等級，請執(zhí)行3。執(zhí)行以下命令，驗(yàn)證安裝MySQL的版本號。執(zhí)行以下命令，設(shè)置MySQL服務(wù)的弱口令。執(zhí)行以下命令，修改MySQL服務(wù)的弱口令。
在線配置檢測
在線配置檢測支持從檢測到檢測主機(jī)中收集。如果不配置，檢測主機(jī)中的軟件信息。檢測項(xiàng)包括CPU、內(nèi)存、磁盤和第三方版本，檢測到相對較高的漏洞。檢測系統(tǒng)中使用的軟件信息，幫助用戶及時發(fā)現(xiàn)主機(jī)中含有風(fēng)險的配置信息。在線配置檢測支持檢測配置文件、進(jìn)程、軟件信息、預(yù)裝的軟件版本、操作系統(tǒng)、操作系統(tǒng)和常規(guī)配置，幫助用戶識別不安全的配置項(xiàng)。檢測主機(jī)系統(tǒng)中的口令復(fù)雜度策略，并給出修改建議，幫助用戶提升口令安全性檢測賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。檢測系統(tǒng)帳戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。對常見的Tomcat配置、Nginx配置、SSH登錄配置進(jìn)行檢查，幫助用戶識別不安全的配置項(xiàng)。檢測系統(tǒng)中的口令復(fù)雜度策略，并給出修改建議，幫助用戶提升口令安全性檢測賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。檢測 云服務(wù)器 上Web目錄中的文件，判斷是否為Webshell木馬文件。實(shí)時檢測軟件和可疑文件。實(shí)時檢測網(wǎng)站后門(Webshell)檢測云服務(wù)器上Web目錄中的文件，判斷是否為WebShell木馬文件，支持檢測常見的PHP、JSP等后門文件類型。網(wǎng)站后門檢測信息包括“木馬文件路徑”、“狀態(tài)”、“首次發(fā)現(xiàn)時間”、“最后發(fā)現(xiàn)時間”。您可以根據(jù)網(wǎng)站后門信息忽略可信文件。您可以使用手動檢測功能檢測主機(jī)中的網(wǎng)站后門。支持對TCP、UDP、ICMP等協(xié)議的檢測。實(shí)時檢測異常Shell檢測系統(tǒng)中異常Shell的獲取行為，包括對Shell文件的修改、刪除、移動、拷貝、硬鏈接、訪問權(quán)限變化。
頁面緊急域名訪問升級
頁面緊急域名訪問升級步驟如下：訪問類型選擇“ecs_qa.cn”，單擊“確定”。accessToken參數(shù)參數(shù)配置類型描述access_token時，訪問應(yīng)用時會查詢到系統(tǒng)參數(shù)。以下取值僅為示例，您可以使用“https：//域名”和“鑒權(quán)”兩種方式進(jìn)行認(rèn)證。這里的Token有效期為24小時，您需要使用同一個Token鑒權(quán)時，可以先緩存起來，避免頻繁調(diào)用。Token在計算機(jī)系統(tǒng)中代表令牌(臨時)的意思，擁有Token就代表擁有某種權(quán)限。Token認(rèn)證就是在調(diào)用API的時候?qū)oken加到請求消息頭，從而通過身份認(rèn)證，獲得操作API的權(quán)限。當(dāng)您使用Token認(rèn)證方式完成認(rèn)證鑒權(quán)時，需要獲取用戶Token并在調(diào)用接口時增加“X-Auth-Token”到業(yè)務(wù)接口請求消息頭中。在請求消息體中傳入如下內(nèi)容。使用Token認(rèn)證時該字段必選。請求消息體通常以結(jié)構(gòu)化格式(如JSON或XML)發(fā)出，與請求消息頭中Content-Type對應(yīng)，傳遞除請求消息頭之外的內(nèi)容。若請求消息體中的參數(shù)支持中文，則中文字符必須為UTF-8編碼。對于獲取用戶Token接口，您可以從接口的請求部分看到所需的請求參數(shù)及參數(shù)說明。
harbor啟用鏡像簽名功能
harbor啟用 鏡像 簽名功能時，可使用。chain執(zhí)行l(wèi)snull來設(shè)置用戶的身份。當(dāng)設(shè)置為的時候設(shè)置用戶的身份。用戶如果設(shè)置為的時候設(shè)置用戶的身份。通過username參數(shù)，可選用戶名，表示用戶名，false表示不允許訪問人。設(shè)置用戶可訪問的AuthToken，表示非普通用戶。設(shè)置密碼時，請參考：普通用戶。設(shè)置“密碼”為“Token認(rèn)證”。設(shè)置客戶端和服務(wù)器密碼時，請參考客戶端參數(shù)。設(shè)置客戶端密碼時，不需要輸入密碼。設(shè)置客戶端使用的操作系統(tǒng)用戶登錄。默認(rèn)密碼復(fù)雜度要求如下：口令認(rèn)證密鑰類型為密碼類型，可輸入字符串最大長度為8個字符。支持輸入的字符種類、數(shù)字和枚舉類型，以及自定義輸入長度。密碼類型包括：密碼長度1~128個字符。用戶登錄密碼至少包含大寫字母、小寫字母、數(shù)字和特殊字符(`~！@$^&*()-_=+\|；'"，<.>/？)中的兩種，不能使用密碼復(fù)雜度。用戶登錄名的倒寫法有兩種，推薦使用自定義方式。密碼默認(rèn)不修改，可單擊“高級配置”，設(shè)置用戶密碼的登錄密碼。用戶登錄密碼包含字符串()和小寫字母(a)，并且密碼不能為空。密碼至少包含數(shù)字和大小寫字母，長度為8-32位。不能與用戶名或倒序的用戶名相同。用戶登錄后，可退出當(dāng)前登錄的用戶。使用“用戶管理”和“普通用戶”角色，將用戶加入hive組。用戶需要具備sysadmin權(quán)限，才可以執(zhí)行創(chuàng)建、修改和刪除數(shù)據(jù)操作。
代碼漏洞檢測工具
代碼漏洞檢測工具，主要支持檢測Web應(yīng)用漏洞，檢測并通過掃描官方提供的漏洞和基線報告，對不同類型的漏洞進(jìn)行周期性檢測。本小節(jié)主要介紹漏洞掃描的最佳實(shí)踐。漏洞檢測服務(wù)為白名單特性，呈現(xiàn)當(dāng)日檢測到的漏洞數(shù)量和不同等級，例如，漏洞數(shù)、漏洞數(shù)量、漏洞修復(fù)率、狀態(tài)、漏洞修復(fù)時間。同時，提供對所掃描的基線項(xiàng)，重點(diǎn)關(guān)注指標(biāo)，并提供修復(fù)建議，協(xié)助用戶及時修復(fù)。對用戶提供的資產(chǎn)風(fēng)險檢測功能，檢測用戶資產(chǎn)中的口令復(fù)雜度策略，給出修改建議，幫助用戶提升口令安全性。檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。在左側(cè)導(dǎo)航欄中選擇“ 安全與合規(guī) >漏洞管理”，進(jìn)入漏洞管理界面。自定義標(biāo)識，設(shè)置告警的日期。只能包含數(shù)字、字母、中劃線、下劃線。在信息填寫時，便于統(tǒng)一管理制度。告警描述信息，最多可輸入64個字符。新增告警類型的告警，選擇“全網(wǎng)掃描”，在信息填寫時，需要填寫全網(wǎng)掃描/經(jīng)典型網(wǎng)絡(luò)安全等級，便于查看。在“掃描項(xiàng)”區(qū)域中，單擊“編輯”，添加掃描項(xiàng)。填寫掃描的詳細(xì)描述，請參見查看掃描項(xiàng)說明。目標(biāo)數(shù)據(jù)庫的掃描IP地址。通過下拉框選擇已認(rèn)證通過的密碼。掃描項(xiàng)有多種多樣的漏洞與弱密碼匹配庫，掃描耗時會較長，幀率在1~5個小時之間。
網(wǎng)站安全漏洞在線掃描
網(wǎng)站安全漏洞在線掃描通過瀏覽器與漏洞庫進(jìn)行比對，掃描出的漏洞、漏洞及基線檢查，提供專業(yè)的漏洞分析報告。掃描任務(wù)的掃描詳情如下：等待最近一次掃描任務(wù)成功完成后，您可以單擊漏洞報告欄的“查看詳情”，查看掃描報告詳情。操作系統(tǒng)軟件漏洞掃描(Linux)提供官方軟件漏洞的修復(fù)建議。Windows系統(tǒng)漏洞掃描(Windows)對主機(jī)軟件和軟件(CentOS、Nmap、MFC等)的漏洞進(jìn)行掃描。Web-CMS漏洞掃描通過對Web目錄和關(guān)鍵字進(jìn)行檢測，識別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件(例如：SSH、OpenSSL、Apache、MySQL等)存在的漏洞，幫助用戶識別出存在的風(fēng)險。 網(wǎng)站漏洞掃描 通過對Web目錄和文件進(jìn)行檢測，識別出Web-CMS漏洞，提升Web服務(wù)安全性。基線檢查基線檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險的配置信息。您可以使用手動檢測功能檢測主機(jī)中的口令復(fù)雜度策略。每日凌晨自動檢測手動檢測檢測經(jīng)典弱口令檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機(jī)中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項(xiàng)。
在線漏洞檢測系統(tǒng)
在線漏洞檢測系統(tǒng)中存在的漏洞和中間件，包括漏洞名稱、被攻擊者、CVE漏洞、惡意程序及關(guān)鍵文件信息，幫助用戶識別出存在的漏洞，協(xié)助用戶及時發(fā)現(xiàn)非法漏洞。實(shí)時檢測網(wǎng)站后門檢測口令風(fēng)險檢測包括檢測所使用的弱口令、賬號、賬號名、危險等級、關(guān)鍵配置信息。支持檢測7種常見漏洞項(xiàng)，包括Linux軟件漏洞、Windows系統(tǒng)漏洞、Web-CMS漏洞、網(wǎng)站后門、關(guān)鍵文件、敏感文件、命令執(zhí)行。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進(jìn)行檢測，識別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險的配置信息。您可以使用手動檢測功能檢測主機(jī)中的口令復(fù)雜度策略。每日凌晨自動檢測手動檢測檢測經(jīng)典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機(jī)中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項(xiàng)。在配置檢測界面，您可以查看主機(jī)中不同配置檢測種類的“描述”、存在威脅的“檢測規(guī)則”、“威脅等級”和“狀態(tài)”。根據(jù)配置檢測規(guī)則和檢測結(jié)果詳情，您可以處理含有風(fēng)險的配置項(xiàng)或忽略可信的配置項(xiàng)。您可以使用手動檢測功能檢測主機(jī)中的關(guān)鍵配置信息。每日凌晨自動檢測手動檢測入侵檢測功能可識別并阻止入侵主機(jī)的行為，實(shí)時檢測主機(jī)內(nèi)部的風(fēng)險異變，檢測并查殺主機(jī)中的惡意程序，識別主機(jī)中的網(wǎng)站后門等。
開源企業(yè)郵箱
開源企業(yè)郵箱是標(biāo)準(zhǔn)的開放平臺，幫助企業(yè)快速適配、有效防范、有效。您最好的資產(chǎn)，可基于安全弱密碼，對資產(chǎn)的非法訪問。資產(chǎn)管理您可以通過創(chuàng)建白名單，實(shí)時查看當(dāng)前的最新資產(chǎn)信息，包括當(dāng)前資產(chǎn)管理員和他人、未授權(quán)，掌握資產(chǎn)的信息和變動情況，幫助您及時發(fā)現(xiàn)資產(chǎn)遭受風(fēng)險。賬號信息管理檢測主機(jī)系統(tǒng)中的賬號，列出當(dāng)前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。漏洞庫模塊檢測包括Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞。賬號的總體策略列出當(dāng)前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。修復(fù)緊急漏洞檢測系統(tǒng)中的可疑賬號，列出當(dāng)前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。修復(fù)緊急漏洞檢測系統(tǒng)中的漏洞，列出當(dāng)前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號。Windows系統(tǒng)漏洞檢測對Web目錄和文件進(jìn)行檢測，您可以根據(jù)“修復(fù)緊急”或者“暫可不修復(fù)”進(jìn)行手動修復(fù)。基線檢查口令風(fēng)險檢測系統(tǒng)中的口令復(fù)雜度策略，給出修改建議，幫助用戶提升口令安全性。您可以使用手動檢測功能檢測主機(jī)中的口令復(fù)雜度策略。每日凌晨自動檢測手動檢測經(jīng)典弱口令檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機(jī)中使用的弱口令。
漏洞在線檢測
漏洞在線檢測支持查看最近30天的漏洞，包括病毒、木馬、蠕蟲和病毒等惡意程序。勒索病毒防護(hù)通過對已檢測出的病毒，提供一鍵隔離查殺功能，幫助用戶自動識別處理系統(tǒng)存在的可信文件和可疑文件，幫助用戶數(shù)據(jù)資產(chǎn)，有效防止數(shù)據(jù)資產(chǎn)泄露。網(wǎng)頁防篡改網(wǎng)頁防篡改功能將檢測Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞，并為軟件漏洞提供一鍵漏洞修復(fù)建議。網(wǎng)頁防篡改功能將對主機(jī)執(zhí)行全面檢測，識別Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞，幫助用戶識別潛在風(fēng)險。每日凌晨自動檢測手動檢測Web-CMS漏洞檢測通過對Web目錄和文件進(jìn)行檢測，識別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險的配置信息。您可以使用手動檢測功能檢測主機(jī)中的口令復(fù)雜度策略。每日凌晨自動檢測手動檢測經(jīng)典弱口令檢測檢測系統(tǒng)賬戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測界面，您可查看使用弱口令的“賬號名”、“賬號類型”以及“弱口令使用時長”。您可以使用手動檢測功能檢測主機(jī)中使用的弱口令。每日凌晨自動檢測手動檢測配置檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項(xiàng)。
弱口令掃描工具
弱口令掃描工具會開始弱口令，用戶可查看Web界面的弱口令列表，幫助用戶識別出主機(jī)中的口令。檢測時間配置弱口令檢測的時間，可具體到每一天的每一分鐘。勾選周一到周日檢測弱口令的時間。自定義弱口令您可以將疑似被泄露的口令添加在自定義弱口令文本框中，防止主機(jī)中的賬戶使用該弱口令，給主機(jī)帶來危險。使用弱口令字典選擇是否開啟使用弱口令字典。例如：發(fā)現(xiàn)弱口令都存在弱口令是“123456”，開啟弱口令模糊化處理后，告警會顯示“1*******6”，您可以選擇開啟或者關(guān)閉弱口令模糊化處理。您也可以勾選“使用弱口令模糊化處理”，對弱口令進(jìn)行處理。若不確定配置，則忽略掉告警。 HSS 每日凌晨自動檢測主機(jī)中的弱口令。您可以在“弱口令檢測”頁面中查看主機(jī)中使用弱口令的。查看企業(yè)主機(jī)中使用自定義弱口令。在“Linux”頁面，選擇“ 企業(yè)主機(jī)安全 ”，進(jìn)入“白名單管理”頁面。選擇“入侵檢測”，在“惡意程序(云查殺)”頁面，選擇“入侵檢測”，選擇“告警白名單”，查看已處理的入侵事件。HSS每日凌晨自動檢測主機(jī)中使用的經(jīng)典弱口令。您也可以根據(jù)檢測出的弱口令、賬號信息，防止主機(jī)被黑客入侵的口令。您可以使用手動檢測功能檢測主機(jī)中使用的弱口令。
關(guān)閉ssl證書驗(yàn)證
關(guān)閉ssl證書驗(yàn)證，將CSR文件和SSL證書從Web服務(wù)器上安裝SSL證書，實(shí)現(xiàn)數(shù)據(jù)信息在客戶端和Web服務(wù)器之間的加密傳輸，可以防止數(shù)據(jù)信息的泄露。當(dāng)您已完成證書的更換，且在創(chuàng)建證書時，更換工作密鑰的同時也將出現(xiàn)在網(wǎng)站“更換證書”對話框中，單擊“確定”，完成證書的更換。更換證書會產(chǎn)生一個換行符，單擊“更換證書”。在“更換證書”對話框中，選擇更換證書，單擊“確定”。更換證書通過節(jié)點(diǎn)證書更換工作密鑰時，請重啟工作。更換工作密鑰用于加密服務(wù)端和Agent端的私鑰文件。為提高系統(tǒng)安全性，建議定期更新。不支持在分析任務(wù)執(zhí)行過程中更換工作密鑰。在頁面右上方菜單選項(xiàng)中單擊“Agent服務(wù)證書”。單擊節(jié)點(diǎn)“操作”列的“更換證書”。用戶名顯示安裝節(jié)點(diǎn)的用戶名，默認(rèn)為root?？诹钶斎胩砑庸?jié)點(diǎn)時使用的用戶密碼。說明：“認(rèn)證方式”選擇“口令認(rèn)證”時顯示該參數(shù)。私鑰文件輸入登錄節(jié)點(diǎn)服務(wù)器的SSH私鑰文件的絕對路徑。說明：“認(rèn)證方式”選擇“密鑰認(rèn)證”時顯示該參數(shù)。密碼短語輸入登錄節(jié)點(diǎn)服務(wù)器的SSH私鑰文件的口令。如果未配置SSH私鑰口令可省略該參數(shù)。單擊“確定”完成證書的更換。工作密鑰用于加密服務(wù)端和Agent端的私鑰文件。
應(yīng)用系統(tǒng)安全基線檢查
應(yīng)用系統(tǒng)安全基線檢查功能后，系統(tǒng)所有華為云帳號和密碼不能重復(fù)配置安全體系，為用戶提供有效的口令和登錄加固建議。企業(yè)安全弱口令的復(fù)雜度策略，主要包括身份驗(yàn)證、弱口令檢測、配置弱口令檢測、應(yīng)用賬號配置、RDP/Nginx配置檢查。應(yīng)用程序基線檢查通過在各類應(yīng)用程序的定義，對系統(tǒng)、應(yīng)用程序進(jìn)行深度學(xué)習(xí)和算法的統(tǒng)一管理。檢查通過在不同的應(yīng)用程序之間建立口令，加密和配置不安全規(guī)則，從而提高安全性。華為安全責(zé)任在保障云上業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫的安全性，能夠滿足最小授權(quán)要求。華為安全責(zé)任對于使用軟件、數(shù)據(jù)庫設(shè)計、運(yùn)維手段，以及具備對 安全加固 和優(yōu)化的責(zé)任人。華為安全責(zé)任以EMHEL對接賬號的操作系統(tǒng)用戶身份與權(quán)限。華為云賬號默認(rèn)具備所有云賬號權(quán)限，具體可參考：華為云賬號設(shè)置。如何修改、刪除賬號，請參考：通用操作審計用戶指南。華為云賬號管理員登錄ISV管理控制臺。在頁面上方選擇“區(qū)域”后，單擊頁面左上方的，選擇“安全與合規(guī)>態(tài)勢感知”，進(jìn)入態(tài)勢感知管理控制臺。單擊“增加配額”，跳轉(zhuǎn)到態(tài)勢感知購買頁面。選擇的“購買時長”為新增配額的使用時長，不影響已購買配額的使用時長。增加配額的“配置費(fèi)用”根據(jù)新增資產(chǎn)的配額數(shù)和使用時長計算。已有資產(chǎn)配額不會重復(fù)計費(fèi)，請放心購買。配置完成后，單擊“立即購買”。
redis弱口令
redis 弱口令是一個弱口令，通常有弱口令。開啟弱口令檢測登錄Linux弱口令，口令長度限制為825，新增弱口令字典。Windows漏洞：Windows漏洞可以通過程序來檢測主機(jī)中的口令風(fēng)險。華為云 主機(jī)安全 支持檢測常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識別不安全的配置項(xiàng)。Web-CMS漏洞：通過在線排序漏洞庫和官方更新結(jié)果，識別出Web-CMS漏洞。網(wǎng)站漏洞通過自動同步VSS漏洞掃描結(jié)果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情，支持查看漏洞詳情列表，并提供相應(yīng)漏洞修復(fù)建議。網(wǎng)站漏洞掃描通過自動同步VSS漏洞掃描結(jié)果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情，支持查看漏洞詳情列表，并提供相應(yīng)漏洞修復(fù)建議。網(wǎng)站漏洞掃描通過自動同步VSS漏洞掃描結(jié)果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情。網(wǎng)站漏洞掃描掃描通過自動同步VSS漏洞掃描結(jié)果，并提供相應(yīng)漏洞修復(fù)建議。網(wǎng)站漏洞掃描(可選)呈現(xiàn)網(wǎng)站漏洞掃描的漏洞個數(shù)及各漏洞的漏洞數(shù)量，并提供相應(yīng)漏洞修復(fù)建議。掃描項(xiàng)的具體請參見掃描報告。前提條件已獲取管理控制臺的登錄賬號與密碼。操作步驟登錄管理控制臺。在頁面左上角單擊，選擇“安全與合規(guī)>態(tài)勢感知”，進(jìn)入態(tài)勢感知管理控制臺。在左側(cè)導(dǎo)航欄選擇“基線檢查”，進(jìn)入基線檢查頁面。