漏洞管理服务-华为云

漏洞管理服务-创建用户并授权使用漏洞管理服务:示例流程

示例流程图1 给用户授权服务权限流程创建用户组并授权在IAM控制台创建用户组，并授予漏洞管理服务权限“VSS Administrator”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择除漏洞管理服务外（假设当前策略仅包含“VSS Administrator”）的任一服务，若提示权限不足，表示“VSS Administrator”已生效。

漏洞管理服务权限管理

漏洞管理服务-查看网站扫描详情:相关操作

相关操作有关网站扫描得分的计算方法参考如下：扫描任务被创建后，初始得分是一百分，任务扫描完成后，根据扫描出的漏洞级别会扣除相应的分数。网站扫描：高危减10分，中危减5分，低危减3分，无漏洞则不扣分。得分越高，表示漏洞数量越少，网站越安全。如果得分偏低，请根据实际情况对漏洞进行忽略标记，或根据修复建议修复漏洞，或使用Web应用防火墙服务为您的网站保驾护航。漏洞修复后，建议重新扫描一次查看修复效果。有关修复漏洞的详细介绍，请参见漏洞管理服务能修复扫描出来的漏洞吗？

漏洞管理服务

漏洞管理服务-域名配额扩容:操作场景

操作场景该任务指导已购买专业版、高级版或者企业版的用户增加扫描的域名配额。若用户以前使用过基础版（免费体验版）进行扫描，在升级为专业版时，基础版所有的已有域名会占用专业版配额。当前不支持从专业版或者高级版直接升级至企业版，若您是专业版或者高级版用户，并想要使用企业版，请直接购买企业版，为保证您的权益，请您购买企业版后，提工单退订专业版或者高级版。当前不支持仅购买企业版（不购买配额）后再次升级增加配额。如果要想增加配额，请先退订企业版，重新购买。

漏洞管理服务

漏洞管理服务-开启主机扫描:前提条件

前提条件已获取管理控制台的登录账号和密码。已添加主机。为了确保扫描成功，在开启主机扫描前，请先完成以下操作。参照编辑Linux主机授权和编辑Windows主机授权完成主机授权。如果主机所在的安全组设置了访问限制，请参见如何解决主机不能访问添加策略允许漏洞管理服务的IP网段访问您的主机。如果用户同时使用了主机安全服务，参见配置SSH登录IP白名单将漏洞管理服务的IP配置为白名单。否则，漏洞管理服务的IP会被当成不信任IP被主机安全服务拦截，造成扫描任务失败。参照测试互通性完成主机与扫描环境的连通性测试。

漏洞管理服务主机扫描

漏洞管理服务-创建扫描任务:前提条件

前提条件已获取管理控制台的登录账号与密码。已添加网站。如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前，请您将以下漏洞管理服务的扫描IP添加至网站访问的白名单中： 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1

漏洞管理服务

漏洞管理服务-购买漏洞管理服务:操作场景

操作场景该任务指导用户首次使用漏洞管理服务时，如何购买漏洞管理服务的专业版、高级版和企业版扫描功能。仅支持从专业版升级至高级版，当您是专业版用户时，如果需要将专业版扫描配额包中的二级域名配额升级为一级域名配额，可以直接将专业版升级到高级版。不支持多个版本同时存在。如果是老客户，已购买的版本下存在基础版和专业版，基础版全部免费升级为专业版，版本到期时间以订单到期时间最长的为准。不支持从专业版或高级版直接升级至企业版，当您是专业版或高级版用户时，如果需要使用企业版，请直接购买企业版。为保证您的权益，请您购买企业版后，提工单退订专业版或高级版。购买漏洞管理服务或配额后，不支持直接修改配额，仅支持升级规格，请谨慎操作。如需减少配额请参考如何减少漏洞管理服务配额？。

漏洞管理服务开通漏洞管理服务

漏洞管理服务-网站登录设置:操作场景

操作场景该任务指导用户通过漏洞管理服务进行网站登录设置，修改网站信息。如果您的网站页面需要登录才能访问，必须进行网站登录设置，以便漏洞管理服务能为您发现更多安全问题。漏洞管理服务提供了三种登录方式，请您根据您的网站访问限制条件选择登录方式： Web页面登录。如果您的网站仅需要账号密码就可以登录访问，设置该方式即可。 Cookie登录。建议优先配置“Web页面登录”方式。如果发现通过“Web页面登录”仅能扫描到登录界面，无法成功扫描到内部业务系统时，可以根据业务实际认证方式配置“Cookie登录”进行扫描。 Header登录。建议优先配置“Web页面登录”方式。如果发现通过“Web页面登录”仅能扫描到登录界面，无法成功扫描到内部业务系统时，可以根据业务实际认证方式配置“Header登录”进行扫描。以上登录方式根据网站访问情况选择。

漏洞管理服务网站漏洞扫描

漏洞管理服务-主机扫描为什么会扫描失败？

主机扫描为什么会扫描失败？主机扫描失败的主要原因有主机未进行授权、主机不可达，请参考以下方法排查您的主机扫描失败的原因并解决问题。排查主机是否完成了授权，如果未授权，请参见如何对主机进行授权完成主机授权。排查主机是否能正常访问，主机不能访问可能有以下几个原因：主机所在的安全组或网络ACL设置了访问限制，请参见如何解决主机不能访问添加策略允许漏洞管理服务的IP网段访问您的主机。主机IP被当成不信任IP被主机安全服务拦截，请参见解除拦截受信任的IP解除主机IP封禁，并参见配置SSH登录IP白名单将您的主机IP配置为白名单。使用了nat绑定主机进行扫描，建议您使用跳板机以及绑定公网的扫描方式进行主机扫描，具体操作请参见如何配置跳板机进行内网扫描？。主机IP被加入了CFW防护阻断策略或黑名单，访问被阻断，导致漏洞管理服务节点访问失败。您需要执行添加防护规则或添加白名单放行被阻断的IP，添加白名单时，“端口”是指源端口，“协议类型”选择“Any”。父主题：主机扫描类

漏洞管理服务主机扫描类

漏洞管理服务-修订记录

修订记录发布日期修改说明 2024-06-06 第五次正式发布。新增使用CodeArts Inspector服务对内网主机进行扫描。 2023-09-07 第四次正式发布。资产列表页面优化。 “漏洞扫描服务 VSS”更名为“漏洞管理服务 CodeArts Inspector”。 2021-07-13 第三次正式发布。删除通过VSS扫描内网网站。 2020-05-21 第二次正式发布。新增通过VSS扫描内网网站。 2019-11-07 第一次正式发布。

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:场景说明

场景说明如果您的网站“www.example.com”除了需要账号密码登录，还有其他的访问机制（例如，需要输入动态验证码），请您设置“cookie登录”方式进行网站漏洞扫描，以便CodeArts Inspector能为您发现更多安全问题。在添加域名并完成域名认证后，请您参照本文档对具有复杂访问机制的网站（“www.example.com”）进行漏洞扫描，操作流程如下： ①获取网站的cookie值 → ②设置网站“cookie登录”方式 → ③创建扫描任务 → ④查看扫描结果并下载扫描报告

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:步骤3：创建扫描任务

步骤3：创建扫描任务创建扫描任务时，请您保持网站的登录状态，以免cookie失效。在该域名所在行的“操作”列，单击“扫描”。在“创建任务”界面，根据扫描需求，设置扫描参数，如图5所示。关于扫描项的详细介绍，请参见创建扫描任务。图5 创建扫描任务设置完成后，单击“确认”，进入扫描任务页面。创建扫描任务后，会先进入“排队中”状态，满足运行条件后任务状态变为“进行中”。当网站列表中有“扫描状态”为“排队中”或“进行中”的任务时，可以单击网站列表上方的“批量取消”，在弹出的窗口中勾选需要取消扫描操作的网站进行批量取消。

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:步骤2：设置网站“cookie登录”方式

步骤2：设置网站“cookie登录”方式请参照以下操作步骤设置“cookie登录”方式。登录管理控制台。进入网站登录设置入口，如图3所示。图3 进入网站登录设置入口在弹出的“编辑”对话框中，将图2中网站的cookie值完整复制到“cookie值”文本框中，如图4所示。图4 设置cookie登录方式在“验证登录网址”文本框中输入用于验证登录的网址。输入登录成功后才能访问的网址，便于漏洞管理服务快速判断您的登录信息是否有效。单击“确认”，完成网站登录设置。

漏洞管理服务

漏洞管理服务-扫描具有复杂访问机制的网站漏洞:步骤4：查看扫描结果并下载扫描报告

步骤4：查看扫描结果并下载扫描报告扫描任务执行成功后，您可以查看扫描结果并下载扫描报告。在目标网站所在行的“安全等级”列，单击“查看报告”，进入扫描任务详情页面，如图6所示。图6 查看扫描任务详情单击“生成报告”，弹出“生成报告配置”窗口。扫描报告仅支持专业版及以上版本扫描任务下载，请升级到专业版及以上版本体验。图7 生成扫描报告生成的扫描报告会在24小时后过期。过期后，若需要下载扫描报告，请再次单击“生成报告”，重新生成扫描报告。（可选）修改“报告名称”。单击“确定”，弹出前往报告中心下载报告的提示框。单击“确定”，进入“报告中心”页面。单击生成报告所在行的“下载”，可将报告下载到本地。

漏洞管理服务

漏洞管理服务-获取项目ID:调用API获取项目ID

调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从管理员处地区和终端节点获取。接口的认证鉴权请参见认证鉴权。响应示例如下，其中projects下的“id”即为项目ID。 { "projects": [ { "domain_id": "65382450e8f64ac0870cd180d14e684b", "is_domain": false, "parent_id": "65382450e8f64ac0870cd180d14e684b", "name": "xxxxxxxx", "description": "", "links": { "next": null, "previous": null, "self": "https://www.example.com/v3/projects/a4a5d4098fb4474fa22cd05f897d6b99" }, "id": "a4a5d4098fb4474fa22cd05f897d6b99", "enabled": true } ], "links": { "next": null, "previous": null, "self": "https://www.example.com/v3/projects" } }

漏洞管理服务附录

漏洞管理服务-API概览

API概览通过使用漏洞管理服务提供的接口，您可以完整的使用漏洞管理服务的所有功能。类型说明网站域名管理网站域名相关接口，包含创建域名、获取域名、删除域名，以及更新或获取域名配置。网站任务管理网站任务相关接口，包含创建扫描任务并启动、获取扫描任务详情、取消或重启扫描任务和获取域名的历史扫描任务。网站报告管理网站报告相关接口，包含获取扫描结果、业务风险扫描结果，以及更新漏洞的误报状态。主机管理主机相关接口，包含创建主机，获取主机，删除主机。主机任务管理主机任务相关接口，包含启动或停止扫描任务。主机报告管理主机报告相关接口，包含主机扫描结果获取。主机组管理主机组相关接口，包含主机组创建，获取，删除。

漏洞管理服务

云服务器内容精选

漏洞管理服务

7*24

备案

专业服务

退订

建议反馈

售前咨询热线