主机扫描-华为云

漏洞管理服务-配置普通用户和sudo提权用户漏洞扫描操作案例

配置普通用户和sudo提权用户漏洞扫描操作案例默认情况下，Linux系统没有将普通用户列入到sudoer列表中（普通用户 is not in the sudoers file. This incident will be reported.）: 登录系统并切换到root权限。输入#vi /etc/sudoers，就会打开sudoers配置文件。在配置文件末尾添加：普通用户名 ALL=(ALL:ALL) ALL，输入 :wq! ，保存修改。使用漏洞管理服务的sudo提权扫描功能时，认证凭据输入位置的“普通用户密码”和“sudo密码”请保持一致，均为“普通用户”的密码。对于在“/etc/sudoers”中配置了“Defaults targetpw”的操作系统，需要输入root密码才能提权执行命令，因此建议暂时先将“Defaults targetpw”相关配置注释掉，扫描完成后再恢复原配置。扫描完成后，请还原配置。父主题：主机扫描类

漏洞管理服务主机扫描类

漏洞管理服务-如何确认目的主机是否支持公钥认证登录和root登录？

如何确认目的主机是否支持公钥认证登录和root登录？执行如下命令查看配置文件是否开启公钥认证和root登录： egrep 'PubkeyAuthentication|PermitRootLogin' /etc/ssh/sshd_config 若出现如下回显则表示开启了公钥认证方式。 PubkeyAuthentication yes 若出现如下回显则表示允许root登录。 PermitRootLogin yes 父主题：主机扫描类

漏洞管理服务主机扫描类

漏洞管理服务-查看主机扫描详情:相关操作

相关操作有关主机扫描得分的计算方法参考如下：扫描任务被创建后，初始得分是一百分，任务扫描完成后，根据扫描出的漏洞级别会扣除相应的分数。主机评分 = 100分 – 高危漏洞数 * 3分/个 – 中危漏洞数 * 2分/个 – 低危漏洞数 * 1分/个。每类漏洞最多计算20个。得分越高，表示漏洞数量越少，主机越安全。如果得分偏低，请根据实际情况对漏洞进行忽略标记，或根据修复建议修复漏洞。漏洞修复后，建议重新扫描一次查看修复效果。有关修复主机漏洞的详细介绍，请参见如何修复扫描出来的主机漏洞？。

漏洞管理服务主机扫描

漏洞管理服务-主机互通性测试异常如何处理？

主机互通性测试异常如何处理？通过互通性测试可以测试待扫描的主机与扫描环境的连通性是否正常。主机互通性测试不同异常提示的处理方法如下：目标机或跳板机的SSH服务未开启，无法登录，请开启SSH服务。目标机或跳板机的SSH服务连接超时，请确认网络是否可连通或是否有防火墙阻隔。待扫描的主机或跳板机的IP地址网络不通，解决办法请参见如何解决主机不能访问？。目标机或跳板机的系统帐户密码错误，认证失败，请确认授权信息是否正确。主机授权信息中用户密码不正确，解决办法请参见配置Linux主机授权。目标机或跳板机的系统帐户密钥错误，认证失败，请确认授权信息是否正确。主机授权信息中用户密钥不正确，解决办法请参见配置Linux主机授权。目标机的系统帐户登录成功但权限不足，无法得到最完整、准确的扫描结果，请确认是否增加系统帐户的权限。主机授权信息中root权限加固场景下，用户密码不正确，解决办法请参见配置普通用户和sudo提权用户漏洞扫描失败案例。 Windows系统暂不支持互通性测试，请使用Linux系统主机进行互通性测试。父主题：主机扫描类

漏洞管理服务主机扫描类

漏洞管理服务-开启主机扫描:前提条件

前提条件已获取管理控制台的登录账号和密码。已添加主机。为了确保扫描成功，在开启主机扫描前，请先完成以下操作。参照编辑Linux主机授权和编辑Windows主机授权完成主机授权。如果主机所在的安全组设置了访问限制，请参见如何解决主机不能访问添加策略允许漏洞管理服务的IP网段访问您的主机。如果用户同时使用了主机安全服务，参见配置SSH登录IP白名单将漏洞管理服务的IP配置为白名单。否则，漏洞管理服务的IP会被当成不信任IP被主机安全服务拦截，造成扫描任务失败。参照测试互通性完成主机与扫描环境的连通性测试。

漏洞管理服务主机扫描

漏洞管理服务-VSS的主机扫描IP有哪些？

VSS的主机扫描IP有哪些？如果设置了访问限制，请添加策略允许VSS的IP地址可以访问您的主机。如果您使用了主机安全防护软件，请将VSS访问主机的IP地址添加到该软件的白名单中，以免该软件拦截了VSS访问用户主机的IP地址。 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1 父主题：主机扫描类

漏洞管理服务主机扫描类

云服务器内容精选

主机扫描

7*24

备案

专业服务

退订

建议反馈

售前咨询热线