我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。ASV是将其服务限制为只提供基于云的安全工具来识别服务器上的漏洞，还是ASV帮助我们修复它们？
浏览 0提问于2016-03-17得票数 4
1回答
【腾讯云】您好，腾讯云安全中心检测到您(账号ID：4093932，昵称：独自挥霍这斑驳了的青春)的主机存在远程桌面服务高危漏洞(CVE-2019-0708)尚未修复，目前已有漏洞利用工具传播，被利用可导致感染蠕虫或勒索病毒危害业务请您尽快在2019年9月26日10:00前完成漏洞修复，逾期未修复我们将采取禁止受影响端口（3389）的远程连接来保障安全，您可以通过控制台VNC登录机器修复并自助解封，详情请查看站内信
浏览 630提问于2019-09-25
1回答
有许多文章列出了云托管相对于传统托管的优势，比如更灵活和更安全。不过，是否有相反的情况呢？当然，如果云托管占优势，那么传统的托管公司就会停止，对吗？
浏览 0提问于2020-04-09得票数 2
回答已采纳
3回答
搭建成功之后不能连接外网，强烈建议后台人员修复这个问题，云计算平台本来就是广大开发者的一个实验平台，就算这个存在漏洞，但是你可以给我返回一个我的实验是否成功的return 啊
浏览 2544提问于2019-06-12
我们使用Apache2.2.22在运行Ubuntu12.04LTS的服务器上进行了PCI扫描。扫描报告在Apache2.2.22( LD_LIBRARY_PATH漏洞中的apache长度目录名称)中报告了一个漏洞，.The报告状态是将版本升级到最新的稳定版本2.2.23或2.2.24。如何升级到2.2.23以修复该漏洞，或者是否有可用的修补程序可以修复此漏洞，如果可以，请告诉我如何修补该漏洞。
浏览 0提问于2012-11-06得票数 4
3回答
我是PCI的新手，我们刚刚支付了Trustkeeper扫描的费用，下面是一些结果(只是漏洞名称)：SSLv2支持许多与OpenSSL (修补程序)相关的漏洞与Apache (补丁)相关的许多漏洞我们正在为VPS服务付费，我的问题是:哪些漏洞可以/应该/必须由我们来修复(我们如何修复它们？？)
浏览 0提问于2011-10-21得票数 0
回答已采纳
本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等
浏览 735提问于2017-04-04
1回答
预到云漏洞扫描
、、、、
我们有漏洞扫描软件在共享子网，我们的网上网络.我们现在正在添加托管在公共云上的VM，需要对它们执行漏洞扫描。一种选择是打开从open到公共云的单向流量，这样扫描仪就可以到达所有VM。例如，运行在VM相同子网中的扫描仪可以将结果推送到dmz中的中央扫描器服务器。公司如何适应公共云解决这一问题？
浏览 3提问于2021-11-19得票数 0
回答已采纳
我最近把我们网站上的一个更新推到我们的服务器上，以某种方式导致它被感染，我们的一堆文件被破坏，用户开始被重定向到随机站点，等等。很明显，这是由我们的依赖关系造成的。每当我运行npm审核时，都会有15个漏洞需要手动检查，并且我已经尝试通过更新报告中每个部分中建议的版本来修复这些漏洞，但是当我运行npm审核时，该漏洞仍然存在。我显然不想再次上传带有漏洞的文件并破坏我们服务器上的所有站点，我只是不知道如何修复npm审计中出现的这些安全漏洞。
浏览 0提问于2018-09-17得票数 11
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞用的环境如下IIS、PHP、MYSQL环境(Windows2008 64位 含腾云助手) (50GB)操作系统：WindowsFilezilla Server、Memcached、Jmail用的网站程序织梦5.7sp1搭建出来的网站经360监测出来 有 IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞但是不知道该怎么去修复，360给的修复方案如下：危害：p=23, null, left攻击者可以利用该漏洞</e
浏览 1015提问于2017-03-17
这与SegmentSmack和Fragmentsmack漏洞有关。我有几个Ubuntu服务器，有14.04和内核4.2.0-42-泛型。所以有人能指导我如何修复漏洞吗？
是否有可用的修补程序或更新。
浏览 0提问于2018-08-31得票数 0
我使用retire.js来识别js文件的安全漏洞。我想将retire.js集成到我的java应用程序中，这意味着我想要从java应用程序执行retire.js命令。对于maven，我们可以使用。例如:通过API调用获取JQuery的安全漏洞或云服务器列表
浏览 1提问于2018-03-19得票数 0
1回答
我有一个SQL 2000数据库服务器，它不再受Microsoft的支持。我们已经应用了我们的信息安全策略，甚至PCI需求。在这种情况下，我们可能面临哪些安全风险？
我可以想到一个例子:漏洞。如果在服务器上发现新发现的漏洞，我们能修复吗？通常它们是通过新的补丁或更新来修复的，但在这种情况下，我认为微软不会提供任何补丁或更新。
浏览 0提问于2013-11-25得票数 1
1回答
我试图向QA部门证明，我们已经(或没有)修复了最近扫描中显示的漏洞。我想编写一个简单的脚本，它可以演示该漏洞，并显示修复实际上修复了它。但是，由于该漏洞涉及无效的(可能是有意的) HTTPS请求，所以我不能使用标准客户端轻松地复制它。因为有几个服务器需要测试，还有几个不同的漏洞，所以我想让测试自动化一点。
浏览 0提问于2011-03-17得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
