漏洞扫描_漏洞扫描文档介绍内容-天翼云

功能特性
漏洞扫描精准扫描Linux和Windows漏洞,支持一键扫描和定时扫描方式,可查看漏洞详细信息,并提供漏洞修复建议。入侵检测包括异常登录和爆破登录,和查看各类入侵防御记录及拦截结果。实时异常登录监控,发现异常IP、区域、时间等的异常登录,并发送告警通知;实时暴力破解多层次监控,支持暴力破解拦截功能,支持查看拦截记录。弱口令检测检测系统中的弱口令,包括常见弱口令、空口令、系统默认口令、口令中包含用户名等场景。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
功能特性
风险监测
其他操作编辑风险检测任务新增任务的状态默认为未扫描,检测范围默认为基线检测、漏洞扫描、敏感数据。弱口令由于扫描耗时较长,不在默认检测范围内。您可以在操作列单击“编辑”,修改检测范围。执行风险检测任务确认检测范围后,在任务列表中勾选若干任务,单击“立即扫描”,任务状态变为“扫描中”。终止风险检测任务单击操作列“终止”,可以终止扫描中的风险检测任务。

来自：
帮助文档
数据安全专区
用户指南
数据分类分级操作指导
安全评估
风险监测
最佳实践汇总
原子能力名称版本最佳实践文档主机安全v1.0主机勒索病毒有效防护v2.0主机安全防护最佳实践云上勒索病毒防护实践弱口令安全最佳实践漏洞扫描最佳实践等级保护测评合规最佳实践二类节点资产纳管最佳实践Web应用防火墙v1.0Web应用防火墙高可用部署方案v2.0WAF接入配置最佳实践防护配置最佳实践Web基础防护规则引擎配置最佳实践CC攻击防护最佳实践下一代防火墙v1.0下一代防火墙高可用部署方案v2.0IPv6切换方案双向访问控制SSL VPN远程拨入堡垒机v2.0数据库运维实名审计收敛资产运维暴露面资产运维细粒度权限管控数据库审计

来自：
帮助文档
云等保专区
最佳实践
最佳实践汇总
登录及内网IP配置
内网IP配置添加内网IP,可以明确流量流向,明确威胁检测的异常行为阶段,明确资产扫描发现的资产的详细归属信息,方便资产扫描、漏洞扫描添加任务时选择需要扫描的资产,明确扫描范围。首次登录系统,或管理的IP/IP段变化时,需在“系统管理 > 业务配置 > 组织管理”页面,进行IP/IP段的增加、编辑、删除。 IP/IP段添加、编辑时需要填写相关信息,包括:组织名称、IP/IP段、地区、责任人、资产分类标签、联系电话、联系邮箱、备注,红色星号标明的字段为必填项。

来自：
帮助文档
态势感知
用户指南
登录及内网IP配置
常用功能配置
开启定时漏洞扫描登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。单击定时扫描右侧的“设置”,页面右侧弹出定时扫描设置窗口,可进行定时扫描设置。设置选项包括漏洞类别、定期检测周期、设置生效范围,详细参数说明如下。参数说明定时扫描开启或关闭定时扫描。漏洞类别支持扫描“Linux软件漏洞”、“Windows系统漏洞”、“Web-CMS漏洞”和“应用漏洞”。定期检测周期设置后会在周期选定的时间点开始定期检测。扫描周期:选择每天、3天或7天。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
常用功能配置
使用说明类
接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口? 问题现象:域名接入WAF通过第三方漏洞扫描工具扫描后,扫描结果显示了域名的标准端口(例如443)和非标准端口(例如8000、8443等)。可能原因:由于WAF的非标准端口引擎是所有用户间共享的,即通过第三方漏洞扫描工具可以检测到所有已在WAF中使用的非标准端口。域名的端口检测,应以源站IP开通的端口为准,即引擎的端口检测并不影响源站的使用安全,且WAF保证客户解析CNAME返回的引擎IP的安全性。处理建议:无需处理。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
产品咨询
使用说明类
查询漏洞公告受影响服务器列表
接口功能介绍漏洞扫描标记已处理接口约束已经签约安全卫士服务协议 URI POST /v1/announcement/affectedHostsList 路径参数无 Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象 regionid 是 String 资源池id 100054c0416811e9a6690242ac110002 urlType 是 String 请求地址类型。

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
漏洞扫描
查询漏洞公告受影响服务器列表
安全违规行为类型说明
禁止未经报备的扫描、渗透测试等探测行为禁止未经用户授权及天翼云报备对云产品及云上用户资产(包括但不限于各类云产品)进行扫描,渗透测试等探测行为(包括但不限于漏洞扫描,端口扫描,系统弱点探测,漏洞测试及验证、渗透测试等)。禁止未经授权报备将云产品用作邮箱服务器或用于连接第三方邮箱服务器的行为未经天翼云授权报备,不得将云产品(包括但不限于ECS,弹性Web托管等云计算产品)用作邮箱服务器或用于连接第三方邮箱服务器。

来自：
帮助文档
法律声明
安全管控规则
安全管控规则
云平台安全规则细则
安全违规行为类型说明
计费类
态势大屏包括安全成果态势、威胁攻击态势大屏450045900日志分析量默认需购买500G日志分析量,额外购买步长为50G225 / 500G...漏洞扫描、基线管理功能。1672000-网页防篡改版按照需防护的主机个数购买,提供网页防篡改能力,解决页面篡改、挂马、暗链等网页风险问题。6958340-v2.0企业版按照需防护的主机个数购买,提供安全概览、资产管理、入侵检测、漏洞扫描、基线管理功能。

来自：
帮助文档
云等保专区
常见问题
计费类
产品简介
主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀、文件防勒索等功能,帮助您构建服务器安全防护体系。产品架构服务器安全卫士(原生版)整体架构主要包括3个部分,分别为统一管理平台、数据汇总节点和服务器客户端Agent。统一管理平台客户管理员通过统一管理平台,查看所有的服务器信息和安全状态,并下发安全策略配置信息。资源池数据汇总节点服务器客户端Agent从被监控服务器中采集系统信息,上报给相应的数据汇总节点。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品简介
应用场景
安全加固场景场景特点用户开通云主机将业务部署完成后,需要对于云上业务进行安全加固防护,会使用到安全产品的能力,例如下一代防火墙的访问控制...漏洞检测与防护能力等。解决的问题云等保专区专项推出等保自定义版,能够提供下一代防火墙、Web应用防火墙、日志审计、主机安全、堡垒机、数据库审计以及漏洞扫描等原子能力,用户可根据自己当前云业务网络安全建设的薄弱点以及安全加固防护的需求,进行自主选择需要的安全原子能力进行安全加固建设。

来自：
帮助文档
云等保专区
产品介绍
应用场景
支持接入的云服务日志
secmaster-baseline7~10 天对象存储服务(Object Storage Service,OBS)访问日志obs-acce...漏洞扫描结果

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
云服务接入
支持接入的云服务日志
购买类
安全体检本身是为了发现和修复系统中的安全漏洞,从而提高系统的安全性。然而在某些情况下,漏洞扫描也可能带来一定的危害性或负面影响,包括可能造成目标系统负载上升、目标系统瘫痪及合规性问题。建议您每次扫描前跟业务方确认好体检时间及体检频率。

来自：
帮助文档
安全体检
常见问题
购买类
查询服务器列表(不统计风险信息)
操作系统类型WindowsbgGroupNameString所属分组全路径事业部xx/产品线agentStateCodeStringAgen...漏洞扫描风险数

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
服务器列表
查询服务器列表(不统计风险信息)
查询服务器列表
操作系统类型WindowsbgGroupNameString所属分组全路径事业部xx/产品线agentStateCodeStringAgen...漏洞扫描风险数

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
服务器列表
查询服务器列表
总览
该任务指导用户通过“总览”查看网站和主机扫描概况,主要展示资产信息、最近一次扫描情况和最近扫描任务列表信息。操作场景该任务指导用户通过“总览”查看网站和主机扫描概况,主要展示资产信息、最近一次扫描情况和最近扫描任务列表信息。前提条件已获取管理控制台的登录账号与密码。已添加网站和主机。查看扫描概况登录管理控制台。在左侧导航树中,选择“安全 > 漏洞扫描服务”,进入“总览”界面。查看扫描概况。查看资产信息,如下图所示,资产信息参数说明如下表所示。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
总览
功能特性
脆弱性检测通过漏洞扫描完成资产脆弱性评估,漏洞库可覆盖当前网络环境中主流的操作系统、数据库、Web中间件、网络设备漏洞,同时,对接国家安全监测平台的漏洞预警、安全事件通报及漏洞检测规则,完成检测规则的更新,有效应对突发安全事件,支持以资产存在漏洞及漏洞影响资产两个维度展示脆弱性资产。网络威胁检测根据网络流量可识别丰富的网络应用层协议,通过协议分析、内容萃取等报告对应的异常事件,可检测勒索软件、恶意软件、信息泄露、C&C通信、扫描探测、暴力破解、系统提权、Web攻击等网络威胁。

来自：
帮助文档
态势感知
产品介绍
功能特性
告警配置查询
successreturnObjObject返回对象returnObjtraceIdStringtraceIdasaadasd11111st...漏洞扫描

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
安全配置
告警配置查询
域名监控概述
SSL漏洞扫描支持统计如下类型的漏洞:高风险漏洞中风险漏洞低风险漏洞合规检测统计ATS和PCI DSS合规情况:ATS(应用程序安全传输,App Transport Security)为Apple ATS规范,是苹果在iOS 9中首次推出的隐私安全保护功能。从2017年1月1日起,所有提交到App Store的App必须强制开启ATS。启用ATS后,它会屏蔽明文HTTP资源加载,强制App通过HTTPS连接网络服务,对传输数据进行加密,保障用户数据安全。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
域名监控服务
域名监控概述
计费方式
态势大屏包括安全成果态势、威胁攻击态势大屏450045900日志分析量默认需购买500G日志分析量,额外购买步长为50G225 / 500G...漏洞扫描、基线管理功能。1672000-网页防篡改版按照需防护的主机个数购买,提供网页防篡改能力,解决页面篡改、挂马、暗链等网页风险问题。6958340-v2.0企业版按照需防护的主机个数购买,提供安全概览、资产管理、入侵检测、漏洞扫描、基线管理功能。

来自：
帮助文档
云等保专区
计费说明
计费方式
术语解释
安全漏洞扫描安全管理中心集成主机漏洞及应用漏洞扫描功能,能够帮助用户高效、全方位的检测出服务环境中的各类脆弱风险,并提供专业、有效的安全分析和修补建议。组件集中管理安全管理中心集中管理全网安全专区能力组件,已部署的组件规格、部署区域、版本许可信息、运行状态等配置信息统一展现,安全管理员从天翼云控制台即可单点登录所有安全组件进行策略配置及备份策略,无需繁琐的分别登录组件进行管理。

来自：
帮助文档
安全专区
产品介绍
术语解释
产品功能
风险预防风险预防提供基线检查和漏洞管理功能,帮助您的云安全配置达到各类权威安全标准;知晓全局的漏洞分布。功能模块功能详情基线检查通过执行云服务基线扫描,检查基线配置风险状态,告警提示存在安全隐患的配置,并提供基线加固建议。漏洞管理通过自动同步主机安全服务(Host Security Service,HSS)漏洞扫描数据,分类呈现漏洞扫描详情,支持查看漏洞详情,并提供相应漏洞修复建议。策略管理支持统一管理应急策略。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品功能
快速掌握服务器安全态势
通过此页面,可以快速地查看该服务器的资产详情,包括端口、账号、进程、软件详情;也可以快速查看各个风险事件,包括入侵检测、漏洞扫描、风险管理及网页防篡改的风险情况。按风险维度查看风险在左侧导航栏分别选择“风险管理”、“入侵检测”、“网页防篡改(原生版)”、“文件安全”,分别查看防护服务器的检测结果。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
快速掌握服务器安全态势
安全评分
分类扣分项单项扣分项处理建议最高扣分上限合规检查存在未处理的致命不合规项10按照合规修复建议指导进行合规问题修复,修复后重新触发扫描任务,自动刷新评分。20存在未处理的高危不合规项5存在未处理的中危不合规项2存在未处理的低危不合规项0.1漏洞存在未处理的致命漏洞10按照漏洞修复建议指导进行漏洞修复,修复后重新触发漏洞扫描任务,自动刷新评分。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
安全评分
应用场景
监测漏洞攻击事件外部不法分子可能会利用漏洞扫描设备探测到数据库存在的漏洞,进而利用漏洞窃取数据,天翼云数据库审计内置漏洞攻击安全规则,可监测缓冲区溢出、存储过程滥用、隐通道攻击、拒绝服务攻击等多类型的漏洞攻击。监测账号安全隐患数据库账号安全隐患同样会导致数据安全事件,天翼云数据库审计能够监测数据库账号异常登录的行为,例如撞库、暴力破解、口令失效等,杜绝因数据库账号存在安全隐患导致的恶性事件。

来自：
帮助文档
数据库审计
产品介绍
应用场景
告警通知
病毒查杀:按照任务扫描周期,检测到病毒发送,每天最多发送1条邮件和短信通知。文件防勒索:每日最多10条邮件和5条短信通知,同一服务器,每天最多发送3条邮件通知和1条短信通知。漏洞扫描:按照任务扫描周期,检测到漏洞发送,每天最多发送1条邮件和短信通知。基线检测:按照任务扫描周期,检测到风险发送,每天最多发送1条邮件和短信通知。弱口令检测:按照任务扫描周期,检测到弱口令发送,每天最多发送1条邮件和短信通知。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
告警通知
版本说明书
引入开源PG12 修改功能因部分安全漏洞扫描工具是基于软件版本号作为基线识别,您可能会在本版本扫描到如下安全漏洞,经过分析相关安全漏洞均已修复。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V1.1.0版本产品文档
版本说明书
产品定义
智能防御CFW通过安全能力积累和全网威胁情报,提供AI入侵防御引擎对恶意流量实时检测和拦截,与安全服务全局联动,防御木马蠕虫、注入攻击、漏洞扫描、网络钓鱼、暴力破解等攻击。灵活扩展CFW可对全流量进行精细化管控,支持互联网边界防护,防止外部入侵、内部渗透攻击和从内到外的非法访问;同时,防护IP与防护带宽等关键性能规格可无限扩展,集群部署高可靠,满足大规模流量的安全防护。

来自：
帮助文档
云防火墙
产品介绍
产品定义
查询近7_14_30日每日风险趋势
安全卫士系统无法正常使用CTCSSCN_000004:鉴权错误CTCSSCN_000005:用户没有付费版配额,功能不可用CTCSSCN_0...漏洞扫描未处理按天统计

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
安全概览
查询近7_14_30日每日风险趋势
定义类
定期执行物理机的漏洞扫描,对主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告。节点可以根据用户需求部署硬件、软件防火墙。用户数据安全:对外暴露的客户控制台通过https方式访问;客户保存的密码都严格按照安全的要求,避免弱密码;客户的证书文件统一加密存储。安全合规:按国家相关部门要求对域名、IP备案进行监测;对敏感端口进行统一管理,符合要求后才可放开;统一接入信安系统,在发现违规行为时一键按规定关停服务。 ECX包括哪些产品形态?

来自：
帮助文档
智能边缘云
常见问题
定义类
配置策略
防御功能包括:检查威胁及漏洞扫描。检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击。是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其他可疑行为。虚拟补丁在网络层级为IPS提供热补丁,实时拦截高危漏洞的远程攻击行为,同时避免修复漏洞时造成业务中断。高级敏感目录扫描防御防御对用户主机敏感目录的扫描攻击。“动作”:观察模式:发现敏感目录扫描攻击后,CFW仅记录攻击日志,查看攻击日志请参见日志查询。

来自：
帮助文档
云防火墙
快速入门
配置策略
升级扩容
漏洞扫描仅支持升配规格,不支持对数量进行调整。日志审计日志审计v1.0仅支持升配规格,不支持对数量进行调整。日志审计v2.0支持升配规格,支持存储扩容,不支持对数量进行调整。数据库审计数据库审计 v1.0仅支持升配规格,不支持对数量进行调整。数据库审计 v2.0支持升配规格,支持存储扩容,不支持对数量进行调整。操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。在“资源概览”中找到需要升配的资源,点击操作列的“升配”。

来自：
帮助文档
云等保专区
计费说明
升级扩容

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

GPU云主机

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

天翼云CTyunOS系统

训推服务

公共算力服务

Token服务

推荐文档

特惠专区

Windows方程式漏洞ACL策略配置说明

产品变更

完成授权