P地址的跳板机（跳转 服务器 ），其中一个IP地址是公网IP，能够与扫描引擎通信；另一个IP地址位于内网中，用于与被扫描的目标主机互通。通过这种方式，我们能够建立从扫描引擎到被扫描目标主机的网络连接，进而完成内网主机的漏洞扫描。 创建主机扫描任务。在IP地址栏填写被扫描目标机的内网IP。

查看更多 →

如何扫描修改了IP地址的主机？ 如果您的主机已在本地配置了账号和密码，当您修改该主机的IP地址后，请先在本地重新配置该主机的账号和密码，然后在漏洞管理服务中添加该主机并授权漏洞管理服务可以访问该主机。 有关对主机进行授权的详细操作，请参见如何对Linux主机进行授权？。 父主题：

查看更多 →

配置主机授权时，必须使用加密密钥吗？ 创建SSH授权时，如何设置登录端口？ 如何扫描修改了IP地址的主机？ 对主机扫描出的漏洞执行“忽略”操作有什么影响？ 主机扫描可以关闭基线检查吗？ 基线检查的风险个数是如何统计的？ 等保合规的检查项可以忽略吗？ 基线检查总数与检查项数不一致，为什么？ 配置普通用户和sudo提权用户漏洞扫描操作案例

查看更多 →

如何修复扫描出来的主机漏洞？ 不同的主机系统修复漏洞的方法有所不同，软件漏洞的修复需要具有一定专业知识的人员进行操作，根据服务器的情况进行漏洞修复，可参考漏洞管理服务给出的修复建议，修复漏洞时应按照如下的操作步骤进行修复。 对需要修复的服务器实例进行备份，防止出现不可预料的后果。

查看更多 →

k:decryptData权限。 如果没有kms:cmk:decryptData权限，可参考IAM指导文档手动添加相应的权限再进行互通性测试。 父主题： 主机扫描类

查看更多 →

IP地址 添加主机的公网IP地址，必填参数。 操作系统类型 主机的操作系统类型，支持Linux操作系统和Windows操作系统。 分组 主机的分组。 用户可根据实际情况选择已有分组或者是新建分组，新建分组的步骤如下： 单击“新建分组”，弹出“新增主机组”窗口。 输入“主机组名称”。主机组名称不能与已有的重复。

查看更多 →

主机扫描为什么会扫描失败？ 主机扫描失败的主要原因有主机未进行授权、主机不可达，请参考以下方法排查您的主机扫描失败的原因并解决问题。 排查主机是否完成了授权，如果未授权，请参见如何对主机进行授权完成主机授权。 排查主机是否能正常访问，主机不能访问可能有以下几个原因： 主机所在的安

查看更多 →

可以扫描产品上线前的局域网站点吗？ 漏洞管理服务是通过公网扫描的，局域网内站点可以配置公网代理机，使其可通过公网访问。 父主题： 网站扫描类

查看更多 →

主机授权”中对主机完成授权。 为了确保扫描成功，在开启主机扫描前，请先完成以下操作。 完成主机授权。 如果主机所在的安全组设置了对漏洞管理服务（CodeArts Inspector）的访问限制，请参见如何解决主机不能访问添加策略允许CodeArts Inspector的IP网段访问您的主机。 如果用户同

查看更多 →

主机扫描支持哪些区域？ 目前，主机扫描支持所有区域，公网可达。 父主题： 主机扫描类

查看更多 →

主机最近一次扫描任务的扫描时间。 在目标主机所在行的“安全等级”列，单击“查看报告”，默认进入“报告详情”页的“任务概况”页签下，如图1所示，各栏目说明如表2所示。 单击右上角的“重新扫描”，可以重新执行扫描任务。 当扫描任务成功完成后，单击右上角的“生成报告”，可以生成相应的主机扫描报告。

查看更多 →

会弹出主机连接状态确定提示框，请根据提示选择是否继续扫描。 在弹出的对话框中，单击“确认”。 当主机列表中有“扫描状态”为“排队中”或“进行中”的任务时，可以单击主机列表上方的“批量操作 > 批量取消”，在弹出的窗口中勾选需要取消扫描操作的主机进行批量取消。 开启主机扫描（基础版）

查看更多 →

主机扫描支持非华为云主机吗？ 主机扫描支持非华为云主机。 目前支持linux主机和Windows主机。 父主题： 主机扫描类

查看更多 →

主机扫描提示从vss获取扫描结果超时。 请尝试点击【更新报告】按钮，如果还是不能获取扫描结果请联系我们。 父主题： 验证中心

查看更多 →

主机漏洞”，进入“主机漏洞”页面。主机漏洞参数说明如表1。 在列表的右上角，用户可以根据漏洞IP、漏洞等级或者漏洞名称进行筛选查看目标类漏洞详情。 图1 主机漏洞 表1 主机漏洞参数说明 参数名称 参数说明 漏洞名称 扫描出的漏洞名称。 单击漏洞名称，可查看该漏洞的简介、相关漏洞库信息。 IP 主机的IP地址。

查看更多 →

project_id 是 String 用户的project_id 最小长度：32 最大长度：32 host_id 是 String 主机ID 最小长度：1 最大长度：64 表2 Query参数 参数 是否必选 参数类型 描述 scan_id 是 String 扫描ID 最小长度：1 最大长度：64

查看更多 →

如何设置定时扫描？ 在创建任务时，设置“开始时间”，设置好启动时间后，系统会在用户设置的时间点启动该任务，如图1所示。 启动时间必须在一周之内。 图1 定时开始 父主题： 网站扫描类

查看更多 →

主机扫描可以关闭基线检查吗？ 主机扫描不能关闭基线检查。 如果您确认基线检查扫描出的检查项不会对主机造成危害，您可以在目标检查项所在行的“操作”列，单击“忽略”，忽略该检查项，相应的检查项统计结果将发生变化，扫描报告中也不会出现该检查项。 父主题： 主机扫描类

查看更多 →

漏洞管理服务的主机扫描IP有哪些？ 如果设置了访问限制，请添加策略允许漏洞管理服务的IP地址可以访问您的主机。如果您使用了主机安全防护软件，请将漏洞管理服务访问主机的IP地址添加到该软件的白名单中，以免该软件拦截了漏洞管理服务访问用户主机的IP地址。 119.3.232.114，119

查看更多 →

扫描任务的得分是如何计算的？ 扫描任务被创建后，初始得分是一百分，任务扫描完成后，根据扫描出的漏洞级别会扣除相应的分数。 网站扫描： 高危漏洞，一个扣10分，最多扣60分（6个）。 中危漏洞， 一个扣3分，最多扣45分（15个）。 低危漏洞， 一个扣1分，最多扣30分（30个）。

查看更多 →

如何扫描弱密码？ 漏洞管理服务不支持对弱密码单独进行扫描。您可以通过查看网站扫描详情，了解弱密码的扫描情况。 有关查看网站扫描详情的操作，请参见查看网站扫描详情。 父主题： 网站扫描类

查看更多 →