漏洞扫描服务在扫描过程中,会在用户提交的登录页面上查找登录输入框,以及登录按钮,登录成功后,还会在页面上识别退出登录的触发链接,避免登出。查找这些元素的成功率受影响于用户站点页面元素的复杂程度。
如果扫描任务自动登录失败,可能是因为您的网站需要登录才能访问,请检查您是否通过漏洞扫描服务对您的网站进行了正确的网站登录信息配置,请参照以下操作步骤设置网站登录方式或者修改网站登录配置信息。
登录管理控制台。
在左侧导航树中,单击
,选择“安全 > 漏洞扫描服务”,进入漏洞扫描服务页面。
在“资产列表 > 网站”页签,进入网站列表入口。
在目标域名的“操作”列,单击“编辑”,进入域名编辑页面,根据需要修改“网站登录设置”,如下图所示。
单击“确认”。