-
【功能建议】waf、ddos啥时候上手机端 预审不通过waf、ddos啥时候上手机端,这个是应急用的,总不能出问题再开电脑处理吧 waf、ddos啥时候上手机端,这个是应急用的,总不能出问题再开电脑处理吧
-
【功能建议】安全组修改 预审不通过安全组可以在APP小程序上配置修改 安全组可以在APP小程序上配置修改
- 问题描述: 主机安全-入侵检测-事件管理搜索功能,当“受影响服务器名称/IP”字段中包含多个IP时,在搜索框中填写其中的一个IP无法搜索到结果,只有将所有IP都填写到搜索框中才能搜索到结果。 建议方案: 建议主机安全-入侵检测-事件管理搜索功能,支持模糊搜索。 问题描述: 主机安全-入侵检测-事件管理搜索功能,当“受影响服务器名称/IP”字段中包含多个IP时,在搜索框中填写其中的一个IP无法搜索到结果,只有将所有IP都填写到搜索框中才能搜索到结果。 建议方案: 建议主机安全-入侵检测-事件管理搜索功能,支持模糊搜索。
-
【用户体验】华为云社区 预审不通过问题描述:各个模块不清晰,活动优惠提醒不同步 建议方案:个人中心私信,邮箱短信同时提醒 问题描述:各个模块不清晰,活动优惠提醒不同步 建议方案:个人中心私信,邮箱短信同时提醒
- 问题描述:在阅读2007年某篇文章时发现xss储存型漏洞(不止是可以弹窗!!!)网址如下:https://www.huaweicloud.com/articles/bb073e1436e3ca96f75bfc86e972b88f.html 博主转载网址如下:https://blog.51cto.com/foxhack/26466 储存型xss的风险在于,hack可能利用2007发表的文章窃取用户cookie,或控制用户电子设备,例如利用beef,进行钓鱼、拍照等一系列操作。致使用户下载后门程序,泄露其他隐私。 甚至有可能将成为入侵华为云的重大漏洞。 (现有输入已经过滤,别试了,我试过了) 建议方案:检索自用户输入过滤实施前的所有文章,或将用户过滤实施前的文章退回,或者限制访问。 问题描述:在阅读2007年某篇文章时发现xss储存型漏洞(不止是可以弹窗!!!)网址如下:https://www.huaweicloud.com/articles/bb073e1436e3ca96f75bfc86e972b88f.html 博主转载网址如下:https://blog.51cto.com/foxhack/26466 储存型xss的风险在于,hack可能利用2007发表的文章窃取用户cookie,或控制用户电子设备,例如利用beef,进行钓鱼、拍照等一系列操作。致使用户下载后门程序,泄露其他隐私。 甚至有可能将成为入侵华为云的重大漏洞。 (现有输入已经过滤,别试了,我试过了) 建议方案:检索自用户输入过滤实施前的所有文章,或将用户过滤实施前的文章退回,或者限制访问。
- 问题描述: 1.2021年1月13号早上发现金蝶服务器中了勒索病毒,如下图所示,全盘被加密 主机安全程序无法正常运行,已被破坏 3.虚假宣传,企业主机安全实际未能有防护措施 [图片][图片] 建议方案: 1.加强勒索病毒防护措施 问题描述: 1.2021年1月13号早上发现金蝶服务器中了勒索病毒,如下图所示,全盘被加密 主机安全程序无法正常运行,已被破坏 3.虚假宣传,企业主机安全实际未能有防护措施 [图片][图片] 建议方案: 1.加强勒索病毒防护措施
- 问题描述: 当在“企业项目”中选择“所有项目”时,在主机中开启防护时,选择“防护配额”时,可以正常显示有多少配额可以选 但当在“企业项目”中选择特定的项目时,在主机中开启防护时,选择“防护配额”时,竟然显示无配额,配额为0,无法开启防护。 建议方案: 尽快修复 问题描述: 当在“企业项目”中选择“所有项目”时,在主机中开启防护时,选择“防护配额”时,可以正常显示有多少配额可以选 但当在“企业项目”中选择特定的项目时,在主机中开启防护时,选择“防护配额”时,竟然显示无配额,配额为0,无法开启防护。 建议方案: 尽快修复
- 问题描述: https://www.huaweicloud.com/product/hss.html 页面上:“应用场景”---“满足等保合规”所用的图片上的“客户端”错误地写成“客服端”了,低级错误。请修改。 建议方案: 将页面上“应用场景”---“满足等保合规”所用的图片上的“客服端”改成“客户端” 问题描述: https://www.huaweicloud.com/product/hss.html 页面上:“应用场景”---“满足等保合规”所用的图片上的“客户端”错误地写成“客服端”了,低级错误。请修改。 建议方案: 将页面上“应用场景”---“满足等保合规”所用的图片上的“客服端”改成“客户端”
-
【用户体验】安全模块中没有直接找到日志服务 预审不通过问题描述:等保2.0中有安全日志留存六个月以上的要求。建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。目前日志留存配置较为繁琐,有优化空间 建议方案:建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。 问题描述:等保2.0中有安全日志留存六个月以上的要求。建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。目前日志留存配置较为繁琐,有优化空间 建议方案:建议把日志留存集成到安全产品里或者把管理审计模块的产品也在安全模块中展示。
- 问题描述: 客户购买了企业主机安全服务企业版,发现有几台机器有高危漏洞(Linux需要升级内核),手动执行修复命令(更新内核命令)时间大概在三五分钟左右,亲测。 1、第一台在页面上点击修复之后,状态一直处于修复中,等待三四个小时之后,依旧处于修复中,手动重启服务器之后,查看操纵系统内核版本,已经更新完成,但是在企业主机安全的页面上,依旧处于修复中,执行手动检测之后,高危漏洞的提示消失。 2、在执行第二、三、四台时,一切正常,页面上会提示修复完成重启操作系统字样,在执行第五台时,不到五分钟提示修复失败,点击详情发现是有部分更新命令未执行,再次点击修复按钮,状态更新为修复中,一个小时后,手动重启主机,查看操作系统内核版本,已经更新,但是页面上还是显示修复中,执行手动检测,状态也是在修复中,提交华为云工单,后台工程师修改状态。 3、第二天发现有部分已经修复成功的主机,还是会提示改高危漏洞,手动检测之后,提示消失。 建议方案: 1、修复企业主机安全漏洞修复状态信息 问题描述: 客户购买了企业主机安全服务企业版,发现有几台机器有高危漏洞(Linux需要升级内核),手动执行修复命令(更新内核命令)时间大概在三五分钟左右,亲测。 1、第一台在页面上点击修复之后,状态一直处于修复中,等待三四个小时之后,依旧处于修复中,手动重启服务器之后,查看操纵系统内核版本,已经更新完成,但是在企业主机安全的页面上,依旧处于修复中,执行手动检测之后,高危漏洞的提示消失。 2、在执行第二、三、四台时,一切正常,页面上会提示修复完成重启操作系统字样,在执行第五台时,不到五分钟提示修复失败,点击详情发现是有部分更新命令未执行,再次点击修复按钮,状态更新为修复中,一个小时后,手动重启主机,查看操作系统内核版本,已经更新,但是页面上还是显示修复中,执行手动检测,状态也是在修复中,提交华为云工单,后台工程师修改状态。 3、第二天发现有部分已经修复成功的主机,还是会提示改高危漏洞,手动检测之后,提示消失。 建议方案: 1、修复企业主机安全漏洞修复状态信息
- 问题描述: [图片] 建议方案: 问题描述: [图片] 建议方案:
- 问题描述: [图片] 经过确认,这些都是华为云的自启动服务,但是仍然在主机安全中报警。 建议方案: 自动忽略或加入白名单,不要让用户疑惑 问题描述: [图片] 经过确认,这些都是华为云的自启动服务,但是仍然在主机安全中报警。 建议方案: 自动忽略或加入白名单,不要让用户疑惑
- 问题描述: https://www.huaweicloud.com/product/hss.html 企业主机安全,应用场景,统一安全管理相比其他几个tab页签内容,整篇标点符号缺失,请补全 [图片] 建议方案: 如题 问题描述: https://www.huaweicloud.com/product/hss.html 企业主机安全,应用场景,统一安全管理相比其他几个tab页签内容,整篇标点符号缺失,请补全 [图片] 建议方案: 如题
- 问题描述: 这里agent目前是离线状态的,说的是等一会就会正常,但是实际测试发现并不会成在线状态。实验无法继续进行 [图片] 建议方案: 修复该实验agent不在线问题 问题描述: 这里agent目前是离线状态的,说的是等一会就会正常,但是实际测试发现并不会成在线状态。实验无法继续进行 [图片] 建议方案: 修复该实验agent不在线问题
-
【功能建议】鲲鹏小智感受很不好 预审不通过问题描述: 鲲鹏小智给出的如下链接是链接到华为云外网了,是中国电子网的页面。感受很不好,建议如果要引用,可以转载到华为云博客或者社区 建议方案: 建议如果要引用,可以转载到华为云博客或者社区 问题描述: 鲲鹏小智给出的如下链接是链接到华为云外网了,是中国电子网的页面。感受很不好,建议如果要引用,可以转载到华为云博客或者社区 建议方案: 建议如果要引用,可以转载到华为云博客或者社区
上滑加载中
推荐直播
-
用码道,让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程,只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中
热门标签