口令
軟件安全測(cè)試報(bào)告
軟件安全測(cè)試報(bào)告主要針對(duì)以下具有檢測(cè)項(xiàng)：未安裝軟件的服務(wù)器，遠(yuǎn)程桌面授權(quán)的主機(jī)，并一鍵修復(fù)漏洞。利用Web-CMS 漏洞掃描 功能，幫助用戶識(shí)別潛在風(fēng)險(xiǎn)。一鍵識(shí)別主機(jī)漏洞風(fēng)險(xiǎn)檢測(cè)( 自動(dòng)化 漏洞包括基線檢測(cè)、軟件基線檢測(cè)、Web-CMS漏洞、應(yīng)用漏洞)，提供漏洞信息、基線檢查結(jié)果和修復(fù)建議等詳情。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)Web-CMS漏洞檢測(cè)通過對(duì)Web目錄和文件進(jìn)行檢測(cè)，識(shí)別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險(xiǎn)的配置信息。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的口令復(fù)雜度策略。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)經(jīng)典弱口令檢測(cè)檢測(cè)系統(tǒng)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改。在經(jīng)典弱口令檢測(cè)界面，您可查看使用弱口令的“賬號(hào)名”、“賬號(hào)類型”以及“弱口令使用時(shí)長(zhǎng)”。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中使用的弱口令。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)配置檢測(cè)檢測(cè)檢測(cè)常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識(shí)別不安全的配置項(xiàng)。在配置檢測(cè)界面，您可以查看主機(jī)中不同配置檢測(cè)種類的“描述”、存在威脅的“檢測(cè)規(guī)則”、“威脅等級(jí)”和“狀態(tài)”。根據(jù)配置檢測(cè)規(guī)則和檢測(cè)結(jié)果詳情，您可以處理含有風(fēng)險(xiǎn)的配置項(xiàng)或忽略可信的配置項(xiàng)。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的關(guān)鍵配置信息。
開源基線檢查工具
開源基線檢查工具(Ansible)是針對(duì)開源Ansible及第三方開源軟件的調(diào)測(cè)工具，支持一鍵式安裝，以及部署環(huán)境。該工具可以幫助用戶高效收集、部署模型輸出的模型精度，提升鯤鵬平臺(tái)算力。本工具可以自動(dòng)檢測(cè)檢查設(shè)備健康狀態(tài)，判斷當(dāng)前環(huán)境是否滿足。前提條件檢查軟件的安裝、配置以及檢查?？赡軙?huì)存在被入侵的風(fēng)險(xiǎn)，建議您及時(shí)收集并分析開源軟件、信息泄露問題。檢查項(xiàng)的檢查結(jié)果為非功能性的檢查結(jié)果，建議您定期提升安全檢查效率，預(yù)防風(fēng)險(xiǎn)。檢查完成后，您可以通過“軟件信息”頁面查看檢查結(jié)果。如果檢查失敗，請(qǐng)參考《CANNA用戶指南》中的“問題處理”進(jìn)行處理。如果檢查失敗，您可以單擊“查看問題詳情”了解查看問題詳情。為了更全面地檢查自己的配置信息，建議您優(yōu)先使用華為云CAN服務(wù)為該解決方案提供的配置說明。檢查項(xiàng)有兩種執(zhí)行方案：1.配置鯤鵬性能分析工具。AccessKey登錄鯤鵬性能分析工具的用戶密碼。keyapwd.sh工具安裝過程中需要的工具的口令。說明：如果要登錄Web瀏覽器，在工具的Web端添加了SSH服務(wù)端證書來配置SSH認(rèn)證信息。SSH認(rèn)證登錄登錄失敗時(shí)，請(qǐng)確認(rèn)服務(wù)器的身份密碼是否正確。在輸入密碼和確認(rèn)密碼時(shí)，若不正確，則登錄SSH服務(wù)。輸入密碼時(shí)，登錄鯤鵬性能分析工具的操作系統(tǒng)用戶密碼。選擇“登錄”或“鯤鵬性能分析工具”。配置用戶名輸入登錄節(jié)點(diǎn)服務(wù)器的用戶密碼。說明：“認(rèn)證方式”選擇“口令認(rèn)證”時(shí)顯示該參數(shù)。
中間件漏洞檢測(cè)
中間件漏洞檢測(cè)建議使用VSS進(jìn)行身份識(shí)別，檢測(cè)您的主機(jī)存在的多個(gè)子網(wǎng)，不支持 數(shù)據(jù)庫 IP白名單。 DSC 的主機(jī)漏洞檢測(cè)默認(rèn)主密鑰( IAM 口令，口令)與綁定，可選“數(shù)據(jù)庫端口”被檢測(cè)、SSH訪問MySQL數(shù)據(jù)庫的用戶名和密碼，同時(shí)會(huì)自動(dòng)進(jìn)行反序列化執(zhí)行掃描。在Windows系統(tǒng)下，使用命令uus和ps-ef命令檢測(cè)主機(jī)的相對(duì)路徑。檢查主機(jī)中是否存在Sudo漏洞。在Windows系統(tǒng)下，執(zhí)行以下命令，檢測(cè)當(dāng)前系統(tǒng)的弱口令。檢測(cè)所有主機(jī)中使用的弱口令。在Windows系統(tǒng)上配置mysqldump服務(wù)的弱口令。在Linux系統(tǒng)中配置mysqldump服務(wù)的弱口令。在Windows系統(tǒng)中配置mysqldump服務(wù)的弱口令。執(zhí)行以下命令，對(duì)MySQL的文件進(jìn)行弱口令檢測(cè)。如果不安裝mysqldump服務(wù)的弱口令，將無法檢測(cè)出弱口令。安裝Hive客戶端，執(zhí)行如下命令：登錄MySQL的實(shí)例。執(zhí)行如下命令，檢測(cè)MySQL的版本號(hào)。執(zhí)行以下命令，設(shè)置MySQL服務(wù)的弱口令：口令風(fēng)險(xiǎn)等級(jí)，請(qǐng)執(zhí)行3。執(zhí)行以下命令，驗(yàn)證安裝MySQL的版本號(hào)。執(zhí)行以下命令，設(shè)置MySQL服務(wù)的弱口令。執(zhí)行以下命令，修改MySQL服務(wù)的弱口令。
在線配置檢測(cè)
在線配置檢測(cè)支持從檢測(cè)到檢測(cè)主機(jī)中收集。如果不配置，檢測(cè)主機(jī)中的軟件信息。檢測(cè)項(xiàng)包括CPU、內(nèi)存、磁盤和第三方版本，檢測(cè)到相對(duì)較高的漏洞。檢測(cè)系統(tǒng)中使用的軟件信息，幫助用戶及時(shí)發(fā)現(xiàn)主機(jī)中含有風(fēng)險(xiǎn)的配置信息。在線配置檢測(cè)支持檢測(cè)配置文件、進(jìn)程、軟件信息、預(yù)裝的軟件版本、操作系統(tǒng)、操作系統(tǒng)和常規(guī)配置，幫助用戶識(shí)別不安全的配置項(xiàng)。檢測(cè)主機(jī)系統(tǒng)中的口令復(fù)雜度策略，并給出修改建議，幫助用戶提升口令安全性檢測(cè)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改。檢測(cè)系統(tǒng)帳戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改。對(duì)常見的Tomcat配置、Nginx配置、SSH登錄配置進(jìn)行檢查，幫助用戶識(shí)別不安全的配置項(xiàng)。檢測(cè)系統(tǒng)中的口令復(fù)雜度策略，并給出修改建議，幫助用戶提升口令安全性檢測(cè)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改。檢測(cè) 云服務(wù)器 上Web目錄中的文件，判斷是否為Webshell木馬文件。實(shí)時(shí)檢測(cè)軟件和可疑文件。實(shí)時(shí)檢測(cè)網(wǎng)站后門(Webshell)檢測(cè)云服務(wù)器上Web目錄中的文件，判斷是否為WebShell木馬文件，支持檢測(cè)常見的PHP、JSP等后門文件類型。網(wǎng)站后門檢測(cè)信息包括“木馬文件路徑”、“狀態(tài)”、“首次發(fā)現(xiàn)時(shí)間”、“最后發(fā)現(xiàn)時(shí)間”。您可以根據(jù)網(wǎng)站后門信息忽略可信文件。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的網(wǎng)站后門。支持對(duì)TCP、UDP、ICMP等協(xié)議的檢測(cè)。實(shí)時(shí)檢測(cè)異常Shell檢測(cè)系統(tǒng)中異常Shell的獲取行為，包括對(duì)Shell文件的修改、刪除、移動(dòng)、拷貝、硬鏈接、訪問權(quán)限變化。
頁面緊急域名訪問升級(jí)
頁面緊急域名訪問升級(jí)步驟如下：訪問類型選擇“ecs_qa.cn”，單擊“確定”。accessToken參數(shù)參數(shù)配置類型描述access_token時(shí)，訪問應(yīng)用時(shí)會(huì)查詢到系統(tǒng)參數(shù)。以下取值僅為示例，您可以使用“https：//域名”和“鑒權(quán)”兩種方式進(jìn)行認(rèn)證。這里的Token有效期為24小時(shí)，您需要使用同一個(gè)Token鑒權(quán)時(shí)，可以先緩存起來，避免頻繁調(diào)用。Token在計(jì)算機(jī)系統(tǒng)中代表令牌(臨時(shí))的意思，擁有Token就代表擁有某種權(quán)限。Token認(rèn)證就是在調(diào)用API的時(shí)候?qū)oken加到請(qǐng)求消息頭，從而通過身份認(rèn)證，獲得操作API的權(quán)限。當(dāng)您使用Token認(rèn)證方式完成認(rèn)證鑒權(quán)時(shí)，需要獲取用戶Token并在調(diào)用接口時(shí)增加“X-Auth-Token”到業(yè)務(wù)接口請(qǐng)求消息頭中。在請(qǐng)求消息體中傳入如下內(nèi)容。使用Token認(rèn)證時(shí)該字段必選。請(qǐng)求消息體通常以結(jié)構(gòu)化格式(如JSON或XML)發(fā)出，與請(qǐng)求消息頭中Content-Type對(duì)應(yīng)，傳遞除請(qǐng)求消息頭之外的內(nèi)容。若請(qǐng)求消息體中的參數(shù)支持中文，則中文字符必須為UTF-8編碼。對(duì)于獲取用戶Token接口，您可以從接口的請(qǐng)求部分看到所需的請(qǐng)求參數(shù)及參數(shù)說明。
harbor啟用鏡像簽名功能
harbor啟用 鏡像 簽名功能時(shí)，可使用。chain執(zhí)行l(wèi)snull來設(shè)置用戶的身份。當(dāng)設(shè)置為的時(shí)候設(shè)置用戶的身份。用戶如果設(shè)置為的時(shí)候設(shè)置用戶的身份。通過username參數(shù)，可選用戶名，表示用戶名，false表示不允許訪問人。設(shè)置用戶可訪問的AuthToken，表示非普通用戶。設(shè)置密碼時(shí)，請(qǐng)參考：普通用戶。設(shè)置“密碼”為“Token認(rèn)證”。設(shè)置客戶端和服務(wù)器密碼時(shí)，請(qǐng)參考客戶端參數(shù)。設(shè)置客戶端密碼時(shí)，不需要輸入密碼。設(shè)置客戶端使用的操作系統(tǒng)用戶登錄。默認(rèn)密碼復(fù)雜度要求如下：口令認(rèn)證密鑰類型為密碼類型，可輸入字符串最大長(zhǎng)度為8個(gè)字符。支持輸入的字符種類、數(shù)字和枚舉類型，以及自定義輸入長(zhǎng)度。密碼類型包括：密碼長(zhǎng)度1~128個(gè)字符。用戶登錄密碼至少包含大寫字母、小寫字母、數(shù)字和特殊字符(`~！@$^&*()-_=+\|；'"，<.>/？)中的兩種，不能使用密碼復(fù)雜度。用戶登錄名的倒寫法有兩種，推薦使用自定義方式。密碼默認(rèn)不修改，可單擊“高級(jí)配置”，設(shè)置用戶密碼的登錄密碼。用戶登錄密碼包含字符串()和小寫字母(a)，并且密碼不能為空。密碼至少包含數(shù)字和大小寫字母，長(zhǎng)度為8-32位。不能與用戶名或倒序的用戶名相同。用戶登錄后，可退出當(dāng)前登錄的用戶。使用“用戶管理”和“普通用戶”角色，將用戶加入hive組。用戶需要具備sysadmin權(quán)限，才可以執(zhí)行創(chuàng)建、修改和刪除數(shù)據(jù)操作。
代碼漏洞檢測(cè)工具
代碼漏洞檢測(cè)工具，主要支持檢測(cè)Web應(yīng)用漏洞，檢測(cè)并通過掃描官方提供的漏洞和基線報(bào)告，對(duì)不同類型的漏洞進(jìn)行周期性檢測(cè)。本小節(jié)主要介紹漏洞掃描的最佳實(shí)踐。漏洞檢測(cè)服務(wù)為白名單特性，呈現(xiàn)當(dāng)日檢測(cè)到的漏洞數(shù)量和不同等級(jí)，例如，漏洞數(shù)、漏洞數(shù)量、漏洞修復(fù)率、狀態(tài)、漏洞修復(fù)時(shí)間。同時(shí)，提供對(duì)所掃描的基線項(xiàng)，重點(diǎn)關(guān)注指標(biāo)，并提供修復(fù)建議，協(xié)助用戶及時(shí)修復(fù)。對(duì)用戶提供的資產(chǎn)風(fēng)險(xiǎn)檢測(cè)功能，檢測(cè)用戶資產(chǎn)中的口令復(fù)雜度策略，給出修改建議，幫助用戶提升口令安全性。檢測(cè)系統(tǒng)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改。在左側(cè)導(dǎo)航欄中選擇“ 安全與合規(guī) >漏洞管理”，進(jìn)入漏洞管理界面。自定義標(biāo)識(shí)，設(shè)置告警的日期。只能包含數(shù)字、字母、中劃線、下劃線。在信息填寫時(shí)，便于統(tǒng)一管理制度。告警描述信息，最多可輸入64個(gè)字符。新增告警類型的告警，選擇“全網(wǎng)掃描”，在信息填寫時(shí)，需要填寫全網(wǎng)掃描/經(jīng)典型網(wǎng)絡(luò)安全等級(jí)，便于查看。在“掃描項(xiàng)”區(qū)域中，單擊“編輯”，添加掃描項(xiàng)。填寫掃描的詳細(xì)描述，請(qǐng)參見查看掃描項(xiàng)說明。目標(biāo)數(shù)據(jù)庫的掃描IP地址。通過下拉框選擇已認(rèn)證通過的密碼。掃描項(xiàng)有多種多樣的漏洞與弱密碼匹配庫，掃描耗時(shí)會(huì)較長(zhǎng)，幀率在1~5個(gè)小時(shí)之間。
網(wǎng)站安全漏洞在線掃描
網(wǎng)站安全漏洞在線掃描通過瀏覽器與漏洞庫進(jìn)行比對(duì)，掃描出的漏洞、漏洞及基線檢查，提供專業(yè)的漏洞分析報(bào)告。掃描任務(wù)的掃描詳情如下：等待最近一次掃描任務(wù)成功完成后，您可以單擊漏洞報(bào)告欄的“查看詳情”，查看掃描報(bào)告詳情。操作系統(tǒng)軟件漏洞掃描(Linux)提供官方軟件漏洞的修復(fù)建議。Windows系統(tǒng)漏洞掃描(Windows)對(duì)主機(jī)軟件和軟件(CentOS、Nmap、MFC等)的漏洞進(jìn)行掃描。Web-CMS漏洞掃描通過對(duì)Web目錄和關(guān)鍵字進(jìn)行檢測(cè)，識(shí)別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件(例如：SSH、OpenSSL、Apache、MySQL等)存在的漏洞，幫助用戶識(shí)別出存在的風(fēng)險(xiǎn)。 網(wǎng)站漏洞掃描 通過對(duì)Web目錄和文件進(jìn)行檢測(cè)，識(shí)別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查基線檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險(xiǎn)的配置信息。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的口令復(fù)雜度策略。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)檢測(cè)經(jīng)典弱口令檢測(cè)系統(tǒng)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測(cè)界面，您可查看使用弱口令的“賬號(hào)名”、“賬號(hào)類型”以及“弱口令使用時(shí)長(zhǎng)”。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中使用的弱口令。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)配置檢測(cè)檢測(cè)常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識(shí)別不安全的配置項(xiàng)。
在線漏洞檢測(cè)系統(tǒng)
在線漏洞檢測(cè)系統(tǒng)中存在的漏洞和中間件，包括漏洞名稱、被攻擊者、CVE漏洞、惡意程序及關(guān)鍵文件信息，幫助用戶識(shí)別出存在的漏洞，協(xié)助用戶及時(shí)發(fā)現(xiàn)非法漏洞。實(shí)時(shí)檢測(cè)網(wǎng)站后門檢測(cè)口令風(fēng)險(xiǎn)檢測(cè)包括檢測(cè)所使用的弱口令、賬號(hào)、賬號(hào)名、危險(xiǎn)等級(jí)、關(guān)鍵配置信息。支持檢測(cè)7種常見漏洞項(xiàng)，包括Linux軟件漏洞、Windows系統(tǒng)漏洞、Web-CMS漏洞、網(wǎng)站后門、關(guān)鍵文件、敏感文件、命令執(zhí)行。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)Web-CMS漏洞檢測(cè)通過對(duì)Web目錄和文件進(jìn)行檢測(cè)，識(shí)別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險(xiǎn)的配置信息。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的口令復(fù)雜度策略。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)檢測(cè)經(jīng)典弱口令檢測(cè)檢測(cè)系統(tǒng)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測(cè)界面，您可查看使用弱口令的“賬號(hào)名”、“賬號(hào)類型”以及“弱口令使用時(shí)長(zhǎng)”。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中使用的弱口令。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)配置檢測(cè)常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識(shí)別不安全的配置項(xiàng)。在配置檢測(cè)界面，您可以查看主機(jī)中不同配置檢測(cè)種類的“描述”、存在威脅的“檢測(cè)規(guī)則”、“威脅等級(jí)”和“狀態(tài)”。根據(jù)配置檢測(cè)規(guī)則和檢測(cè)結(jié)果詳情，您可以處理含有風(fēng)險(xiǎn)的配置項(xiàng)或忽略可信的配置項(xiàng)。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的關(guān)鍵配置信息。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)入侵檢測(cè)功能可識(shí)別并阻止入侵主機(jī)的行為，實(shí)時(shí)檢測(cè)主機(jī)內(nèi)部的風(fēng)險(xiǎn)異變，檢測(cè)并查殺主機(jī)中的惡意程序，識(shí)別主機(jī)中的網(wǎng)站后門等。
開源企業(yè)郵箱
開源企業(yè)郵箱是標(biāo)準(zhǔn)的開放平臺(tái)，幫助企業(yè)快速適配、有效防范、有效。您最好的資產(chǎn)，可基于安全弱密碼，對(duì)資產(chǎn)的非法訪問。資產(chǎn)管理您可以通過創(chuàng)建白名單，實(shí)時(shí)查看當(dāng)前的最新資產(chǎn)信息，包括當(dāng)前資產(chǎn)管理員和他人、未授權(quán)，掌握資產(chǎn)的信息和變動(dòng)情況，幫助您及時(shí)發(fā)現(xiàn)資產(chǎn)遭受風(fēng)險(xiǎn)。賬號(hào)信息管理檢測(cè)主機(jī)系統(tǒng)中的賬號(hào)，列出當(dāng)前系統(tǒng)中的可疑賬號(hào)信息，幫助用戶及時(shí)發(fā)現(xiàn)非法賬號(hào)。漏洞庫模塊檢測(cè)包括Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞。賬號(hào)的總體策略列出當(dāng)前系統(tǒng)中的可疑賬號(hào)信息，幫助用戶及時(shí)發(fā)現(xiàn)非法賬號(hào)。修復(fù)緊急漏洞檢測(cè)系統(tǒng)中的可疑賬號(hào)，列出當(dāng)前系統(tǒng)中的可疑賬號(hào)信息，幫助用戶及時(shí)發(fā)現(xiàn)非法賬號(hào)。修復(fù)緊急漏洞檢測(cè)系統(tǒng)中的漏洞，列出當(dāng)前系統(tǒng)中的可疑賬號(hào)信息，幫助用戶及時(shí)發(fā)現(xiàn)非法賬號(hào)。Windows系統(tǒng)漏洞檢測(cè)對(duì)Web目錄和文件進(jìn)行檢測(cè)，您可以根據(jù)“修復(fù)緊急”或者“暫可不修復(fù)”進(jìn)行手動(dòng)修復(fù)。基線檢查口令風(fēng)險(xiǎn)檢測(cè)系統(tǒng)中的口令復(fù)雜度策略，給出修改建議，幫助用戶提升口令安全性。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的口令復(fù)雜度策略。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)經(jīng)典弱口令檢測(cè)系統(tǒng)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測(cè)界面，您可查看使用弱口令的“賬號(hào)名”、“賬號(hào)類型”以及“弱口令使用時(shí)長(zhǎng)”。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中使用的弱口令。
漏洞在線檢測(cè)
漏洞在線檢測(cè)支持查看最近30天的漏洞，包括病毒、木馬、蠕蟲和病毒等惡意程序。勒索病毒防護(hù)通過對(duì)已檢測(cè)出的病毒，提供一鍵隔離查殺功能，幫助用戶自動(dòng)識(shí)別處理系統(tǒng)存在的可信文件和可疑文件，幫助用戶數(shù)據(jù)資產(chǎn)，有效防止數(shù)據(jù)資產(chǎn)泄露。網(wǎng)頁防篡改網(wǎng)頁防篡改功能將檢測(cè)Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞，并為軟件漏洞提供一鍵漏洞修復(fù)建議。網(wǎng)頁防篡改功能將對(duì)主機(jī)執(zhí)行全面檢測(cè)，識(shí)別Linux軟件漏洞、Windows系統(tǒng)漏洞和Web-CMS漏洞，幫助用戶識(shí)別潛在風(fēng)險(xiǎn)。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)Web-CMS漏洞檢測(cè)通過對(duì)Web目錄和文件進(jìn)行檢測(cè)，識(shí)別出Web-CMS漏洞，提升Web服務(wù)安全性?；€檢查功能可掃描出主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險(xiǎn)的配置信息。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中的口令復(fù)雜度策略。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)經(jīng)典弱口令檢測(cè)檢測(cè)系統(tǒng)賬戶口令是否屬于常用的弱口令，針對(duì)弱口令提示用戶修改，防止賬戶口令被輕易猜解。在經(jīng)典弱口令檢測(cè)界面，您可查看使用弱口令的“賬號(hào)名”、“賬號(hào)類型”以及“弱口令使用時(shí)長(zhǎng)”。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中使用的弱口令。每日凌晨自動(dòng)檢測(cè)手動(dòng)檢測(cè)配置檢測(cè)常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識(shí)別不安全的配置項(xiàng)。
弱口令掃描工具
弱口令掃描工具會(huì)開始弱口令，用戶可查看Web界面的弱口令列表，幫助用戶識(shí)別出主機(jī)中的口令。檢測(cè)時(shí)間配置弱口令檢測(cè)的時(shí)間，可具體到每一天的每一分鐘。勾選周一到周日檢測(cè)弱口令的時(shí)間。自定義弱口令您可以將疑似被泄露的口令添加在自定義弱口令文本框中，防止主機(jī)中的賬戶使用該弱口令，給主機(jī)帶來危險(xiǎn)。使用弱口令字典選擇是否開啟使用弱口令字典。例如：發(fā)現(xiàn)弱口令都存在弱口令是“123456”，開啟弱口令模糊化處理后，告警會(huì)顯示“1*******6”，您可以選擇開啟或者關(guān)閉弱口令模糊化處理。您也可以勾選“使用弱口令模糊化處理”，對(duì)弱口令進(jìn)行處理。若不確定配置，則忽略掉告警。 HSS 每日凌晨自動(dòng)檢測(cè)主機(jī)中的弱口令。您可以在“弱口令檢測(cè)”頁面中查看主機(jī)中使用弱口令的。查看企業(yè)主機(jī)中使用自定義弱口令。在“Linux”頁面，選擇“ 企業(yè)主機(jī)安全 ”，進(jìn)入“白名單管理”頁面。選擇“入侵檢測(cè)”，在“惡意程序(云查殺)”頁面，選擇“入侵檢測(cè)”，選擇“告警白名單”，查看已處理的入侵事件。HSS每日凌晨自動(dòng)檢測(cè)主機(jī)中使用的經(jīng)典弱口令。您也可以根據(jù)檢測(cè)出的弱口令、賬號(hào)信息，防止主機(jī)被黑客入侵的口令。您可以使用手動(dòng)檢測(cè)功能檢測(cè)主機(jī)中使用的弱口令。
關(guān)閉ssl證書驗(yàn)證
關(guān)閉ssl證書驗(yàn)證，將CSR文件和SSL證書從Web服務(wù)器上安裝SSL證書，實(shí)現(xiàn)數(shù)據(jù)信息在客戶端和Web服務(wù)器之間的加密傳輸，可以防止數(shù)據(jù)信息的泄露。當(dāng)您已完成證書的更換，且在創(chuàng)建證書時(shí)，更換工作密鑰的同時(shí)也將出現(xiàn)在網(wǎng)站“更換證書”對(duì)話框中，單擊“確定”，完成證書的更換。更換證書會(huì)產(chǎn)生一個(gè)換行符，單擊“更換證書”。在“更換證書”對(duì)話框中，選擇更換證書，單擊“確定”。更換證書通過節(jié)點(diǎn)證書更換工作密鑰時(shí)，請(qǐng)重啟工作。更換工作密鑰用于加密服務(wù)端和Agent端的私鑰文件。為提高系統(tǒng)安全性，建議定期更新。不支持在分析任務(wù)執(zhí)行過程中更換工作密鑰。在頁面右上方菜單選項(xiàng)中單擊“Agent服務(wù)證書”。單擊節(jié)點(diǎn)“操作”列的“更換證書”。用戶名顯示安裝節(jié)點(diǎn)的用戶名，默認(rèn)為root?？诹钶斎胩砑庸?jié)點(diǎn)時(shí)使用的用戶密碼。說明：“認(rèn)證方式”選擇“口令認(rèn)證”時(shí)顯示該參數(shù)。私鑰文件輸入登錄節(jié)點(diǎn)服務(wù)器的SSH私鑰文件的絕對(duì)路徑。說明：“認(rèn)證方式”選擇“密鑰認(rèn)證”時(shí)顯示該參數(shù)。密碼短語輸入登錄節(jié)點(diǎn)服務(wù)器的SSH私鑰文件的口令。如果未配置SSH私鑰口令可省略該參數(shù)。單擊“確定”完成證書的更換。工作密鑰用于加密服務(wù)端和Agent端的私鑰文件。
應(yīng)用系統(tǒng)安全基線檢查
應(yīng)用系統(tǒng)安全基線檢查功能后，系統(tǒng)所有華為云帳號(hào)和密碼不能重復(fù)配置安全體系，為用戶提供有效的口令和登錄加固建議。企業(yè)安全弱口令的復(fù)雜度策略，主要包括身份驗(yàn)證、弱口令檢測(cè)、配置弱口令檢測(cè)、應(yīng)用賬號(hào)配置、RDP/Nginx配置檢查。應(yīng)用程序基線檢查通過在各類應(yīng)用程序的定義，對(duì)系統(tǒng)、應(yīng)用程序進(jìn)行深度學(xué)習(xí)和算法的統(tǒng)一管理。檢查通過在不同的應(yīng)用程序之間建立口令，加密和配置不安全規(guī)則，從而提高安全性。華為安全責(zé)任在保障云上業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫的安全性，能夠滿足最小授權(quán)要求。華為安全責(zé)任對(duì)于使用軟件、數(shù)據(jù)庫設(shè)計(jì)、運(yùn)維手段，以及具備對(duì) 安全加固 和優(yōu)化的責(zé)任人。華為安全責(zé)任以EMHEL對(duì)接賬號(hào)的操作系統(tǒng)用戶身份與權(quán)限。華為云賬號(hào)默認(rèn)具備所有云賬號(hào)權(quán)限，具體可參考：華為云賬號(hào)設(shè)置。如何修改、刪除賬號(hào)，請(qǐng)參考：通用操作審計(jì)用戶指南。華為云賬號(hào)管理員登錄ISV管理控制臺(tái)。在頁面上方選擇“區(qū)域”后，單擊頁面左上方的，選擇“安全與合規(guī)>態(tài)勢(shì)感知”，進(jìn)入態(tài)勢(shì)感知管理控制臺(tái)。單擊“增加配額”，跳轉(zhuǎn)到態(tài)勢(shì)感知購買頁面。選擇的“購買時(shí)長(zhǎng)”為新增配額的使用時(shí)長(zhǎng)，不影響已購買配額的使用時(shí)長(zhǎng)。增加配額的“配置費(fèi)用”根據(jù)新增資產(chǎn)的配額數(shù)和使用時(shí)長(zhǎng)計(jì)算。已有資產(chǎn)配額不會(huì)重復(fù)計(jì)費(fèi)，請(qǐng)放心購買。配置完成后，單擊“立即購買”。
redis弱口令
redis 弱口令是一個(gè)弱口令，通常有弱口令。開啟弱口令檢測(cè)登錄Linux弱口令，口令長(zhǎng)度限制為825，新增弱口令字典。Windows漏洞：Windows漏洞可以通過程序來檢測(cè)主機(jī)中的口令風(fēng)險(xiǎn)。華為云 主機(jī)安全 支持檢測(cè)常見的Tomcat配置、Nginx配置、SSH登錄配置，幫助用戶識(shí)別不安全的配置項(xiàng)。Web-CMS漏洞：通過在線排序漏洞庫和官方更新結(jié)果，識(shí)別出Web-CMS漏洞。網(wǎng)站漏洞通過自動(dòng)同步VSS漏洞掃描結(jié)果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情，支持查看漏洞詳情列表，并提供相應(yīng)漏洞修復(fù)建議。網(wǎng)站漏洞掃描通過自動(dòng)同步VSS漏洞掃描結(jié)果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情，支持查看漏洞詳情列表，并提供相應(yīng)漏洞修復(fù)建議。網(wǎng)站漏洞掃描通過自動(dòng)同步VSS漏洞掃描結(jié)果，分類呈現(xiàn)網(wǎng)站漏洞掃描詳情。網(wǎng)站漏洞掃描掃描通過自動(dòng)同步VSS漏洞掃描結(jié)果，并提供相應(yīng)漏洞修復(fù)建議。網(wǎng)站漏洞掃描(可選)呈現(xiàn)網(wǎng)站漏洞掃描的漏洞個(gè)數(shù)及各漏洞的漏洞數(shù)量，并提供相應(yīng)漏洞修復(fù)建議。掃描項(xiàng)的具體請(qǐng)參見掃描報(bào)告。前提條件已獲取管理控制臺(tái)的登錄賬號(hào)與密碼。操作步驟登錄管理控制臺(tái)。在頁面左上角單擊，選擇“安全與合規(guī)>態(tài)勢(shì)感知”，進(jìn)入態(tài)勢(shì)感知管理控制臺(tái)。在左側(cè)導(dǎo)航欄選擇“基線檢查”，進(jìn)入基線檢查頁面。