# 创建网站漏洞扫描任务 #### 操作场景 该任务指导用户通过漏洞管理服务创建手动或定时扫描任务。如果您当前的服务版本已经为专业版，不会提示升级。 - 基础版支持常见漏洞检测、端口扫描。 - 专业版支持常见漏洞检测、端口扫描、弱密码扫描。 - 高级版支持常见漏洞检测、端口扫描、弱密码扫描。 - 企业版支持常见网站漏洞扫描、基线合规检测、弱密码、端口检测、紧急漏洞扫描、周期性检测。 #### 前提条件 - 已获取管理控制台的登录账号与密码。 - 已添加网站。 - 如果您的网站设置了防火墙或其他安全策略，将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此，在使用漏洞管理服务前，请您将[网站/主机访问白名单](https://support.huaweicloud.com/productdesc-vss/vss_01_0002.html)的扫描IP添加至网站访问的白名单中。 #### 操作步骤 1. [登录管理控制台](https://console.huaweicloud.com/?locale=zh-cn)。 2. 在左侧导航树中，单击![](https://support.huaweicloud.com/usermanual-vss/zh-cn_image_0000002244778776.png)，选择"开发与运维 \> 漏洞管理服务"，进入漏洞管理服务管理界面。 3. 进入"资产列表 \> 网站"页签。 - 单个扫描：单击对应的网站信息"操作"列的"扫描"，页面右侧弹出"创建任务"窗口。 - 批量扫描：用户可以同时扫描多个网站。勾选多个网站后，单击列表左上方的"批量操作 \> 批量扫描"，在页面右侧弹出的"创建任务"窗口中单击"确认"，即可批量扫描网站。 4. 根据[表1]进行扫描设置，根据[表2]进行扫描项目设置。 表1扫描信息参数说明 | 参数 | 参数说明 | |:---|:---| | 开始时间 | 可选参数，设置开始扫描的时间，不设置默认立即扫描。 | | 扫描策略 | 三种扫描策略： - 极速策略：扫描耗时最少，能检测到的漏洞相对较少。 扫描的网站URL数量有限且漏洞管理服务会开启耗时较短的扫描插件进行扫描。 - 标准策略：扫描耗时适中，能检测到的漏洞相对较多。 扫描的网站URL数量和耗时都介于"极速策略"和"深度策略"两者之间。 - 深度策略：扫描耗时最长，能检测到最深处的漏洞。 扫描的网站URL数量不限且漏洞管理服务会开启所有的扫描插件进行耗时较长的遍历扫描。 有些接口只能在登录后才能访问，建议用户配置对应接口的用户名和密码，漏洞管理服务才能进行深度扫描。 | | 手动探索文件 | 仅企业版（单个域名扫描）涉及该参数的配置。 单击"添加文件"可添加需要扫描的探索文件。手动探索文件的获取方式，请参考[手动探索指导](https://support.huaweicloud.com/bestpractice-vss/vss_06_0008.html)，文件大小不要超过30M。 使用手动探索文件时，将不启用自动爬虫，仅扫描探索文件中指定的URL。 | | 是否扫描登录URL | 默认不扫描登录URL，开启扫描登录URL前请先评估业务影响。 | | 是否将本次扫描升级为专业版规格 | 仅基础版涉及该参数的配置，如果您当前的服务版本已经为专业版，不会提示升级。 - 鼠标移动至![](https://support.huaweicloud.com/usermanual-vss/zh-cn_image_0000002165905301.png)了解升级后影响。 - 打开此功能时，扫描时会自动升级为专业版按需扣费，关闭该功能时，扫描时不会升级。 版本规格： - 基础版支持常见漏洞检测、端口扫描。 - 专业版支持常见漏洞检测、端口扫描、弱密码扫描。 - 高级版支持常见漏洞检测、端口扫描、弱密码扫描。 - 企业版支持常见网站漏洞扫描、基线合规检测、弱密码、端口检测、紧急漏洞扫描、周期性检测。 | | 扫描项设置 | 漏洞扫描服务支持的扫描功能参照[表2]。 - ![](https://support.huaweicloud.com/usermanual-vss/zh-cn_image_0000002244644072.png)：开启。 - ![](https://support.huaweicloud.com/usermanual-vss/zh-cn_image_0000002279683033.png)：关闭。 | 表2扫描项设置参数说明 | 扫描项名称 | 说明 | |:---|:---| | Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞） | 提供了常规的30多种常见漏洞的扫描，如XSS、SQL等漏洞的扫描。默认为开启状态，不支持关闭。 | | 端口扫描 | 检测主机打开的所有端口。 | | 弱密码扫描 | 对网站的弱密码进行扫描检测。 | | CVE漏洞扫描 | CVE，即公共暴露漏洞库。漏洞管理服务可以快速更新漏洞规则，扫描最新漏洞。 | | 网站挂马检测 | 挂马：上传木马到网站上，使得网站在运行的时候执行木马程序，被黑客控制，遭受损失。漏洞管理服务可以检测网站是否存在挂马。 | | 链接健康检测（死链、暗链、恶意外链） | 对网站的链接地址进行健康性检测，避免您的网站出现死链、暗链、恶意链接。 | 5. 设置完成后，单击"确认"，进入扫描任务页面。 创建扫描任务后，状态变为"进行中"。 ![](https://support.huaweicloud.com/usermanual-vss/public_sys-resources/note_3.0-zh-cn.png) 当网站列表中有"扫描状态"为"进行中"的任务时，可以单击网站列表上方的"批量取消"，在弹出的窗口中勾选需要取消扫描操作的网站进行批量取消。 #### 后续处理 扫描任务完成，您可以查看网站详情并下载网站扫描报告，详细操作请参见[查看网站漏洞扫描详情](https://support.huaweicloud.com/usermanual-vss/vss_01_0068.html)、[生成并下载网站漏洞扫描报告](https://support.huaweicloud.com/usermanual-vss/vss_01_0144.html)。 #### 相关操作 如果您在创建扫描任务过程中遇到问题，请参考以下方法解决： - [如何快速发现网站漏洞？](https://support.huaweicloud.com/vss_faq/vss_01_0045.html) - [为什么扫描任务自动登录失败了？](https://support.huaweicloud.com/vss_faq/vss_01_0043.html) - [为什么任务扫描中途就自动取消了？](https://support.huaweicloud.com/vss_faq/vss_01_0035.html) - [创建任务时为什么总是提示域名格式错误？](https://support.huaweicloud.com/vss_faq/vss_01_0040.html) - [网站漏洞扫描一次需要多久？](https://support.huaweicloud.com/vss_faq/vss_01_0026.html) - [如何解决网站扫描失败报连接超时的问题？](https://support.huaweicloud.com/vss_faq/vss_01_0097.html) - [创建网站扫描任务或重启任务不成功时如何处理？](https://support.huaweicloud.com/vss_faq/vss_01_0025.html)