两者的不同是，渗透测试主要是通过目标系统中可能存在的漏洞去进行检测；漏洞扫描则是根据先前已存在于计算机漏洞数据库的已知漏洞去进行风险形势报告，所以这两者是完全不一样的。
第四步：在购买域名的地方，解析域名，解析域名的ip地址，填写你的阿里云服务器的ip地址。
既然你已经买过阿里云服务器，那就不必要再另外购买宽带。
问题一：买了一台阿里云服务器却不会使用怎么办。 又是个不会使用的，新手建议先用windows系统，这个和电脑的操作方法差不多。然后里面配置好web服务器环境，就可以运行网站了，相对比较简单些比linux。
1、打开网站安全狗IP黑白名单功能界面并开启功能。
2、登陆RDS控制台 登录RDS管理控制台对应实例管理页面，进入“安全控制-白名单设置”，可看到允许访问IP名单列表。
3、选择应用防火墙，根据您的需求选择ECS或者SLB选项卡。 选择具体实例，进入实例列表。 在页面的右上方，点击白名单设置。设置完成后，云盾将不再对这些IP进行web攻击行为的拦截。请注意：您最多可添加10个IP。
4、在左侧导航栏，单击白名单管理 IP白名单。单击添加。
1、确定扫描目标 在进行网络漏洞扫描之前，首先需要确定扫描的目标。可以是整个网络系统，也可以是特定的服务器或应用程序。确定扫描目标后，可以针对性地选择合适的扫描工具和方法。
2、分析的准确性 一个好的扫描工具必须具有很低的误报率(报告出的漏洞实际上不存在)和漏报率(漏洞存在，但是没有检测到)。
3、下载并安装OpenVAS。打开OpenVAS，点击“NewScan”按钮。在“Target”中输入需要扫描的目标IP地址或域名。在“Profile”中选择扫描的配置文件。点击“StartScan”按钮开始扫描。
4、当我们搭建好服务器运行好网站以后，我们可以先用啊D扫描工具来扫描一下我们的网站是否存在漏洞。啊D扫描是一个很好用的漏洞查找工具哦。如果使用啊D扫描，扫描不到我们网站存在的漏洞，那么恭喜你，你网站的安全做的还可以。
5、SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。