2回答
使用管理员用户权限执行漏洞评估测试是否有意义？
vulnerability-scanners、scan
我们有一个管理门户网站，我们使用它来配置和监视我们的系统，我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及双因素身份验证来保护的。问题是，安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和渗透测试。这是有意义的，但由于用户已经完全通过身份验证，扫描正在改变配置，以至于系统将不再运行。
所以，用这种方式做扫描对吗？
浏览 0提问于2021-05-09得票数 0
1回答
如何在公共云上创建多个漏洞扫描器？
amazon-web-services
怎样才能有效地在公共云上部署多个漏洞扫描器实例，在一个月内扫描该IP范围？对于计算，假设漏洞扫描器的一个实例可以每天完成100个IP地址。我在看Nessus AMI，但许可证是每年发放的，因此每个许可证的机会成本为11个月。
浏览 0提问于2016-06-30得票数 2
5回答
Greenbone/GVM (Kali Linux)扫描配置错误消息
troubleshooting
我最近安装了Greenbone漏洞助理。每当我点击扫描>任务>新任务，扫描Config下拉菜单就不会被填充。当我单击Save时，它会给出以下错误消息：当我单击Configuration如何导入扫描扫描图？从阅读它，应该有默认扫描信任预先安装，这是对的吗？我遗漏了什么？
谢谢。
浏览 0提问于2021-06-13得票数 4
1回答
Nessus插件"HTTP走私检测“由于支持http/1.1而失败--如何克服？
http、nessus、http2、request-smuggling
一个新的Nessus插件(140735 - HTTP走私侦破)最近被整合到Tenable的PCI模板中，现在它被标记为一个“中等”漏洞，并导致扫描失败。我们向公立学校及其成员提供软件，并且仍然有很高的流量来自较老的浏览器，如IE 11和Android 4.4.4's Chromium-30基于web视图，因此禁用HTTP/1.1不是一种选择(我也不认为这是我们的我还扫描了一个静态站点的标准CloudFront端点，扫描也失败了。如果任何人熟悉此插件和/或能够帮助克服此
浏览 0提问于2020-09-25得票数 0
回答已采纳
1回答
树莓PI上DataMatrix QR码的扫描
raspberry-pi、qr-code、barcode-scanner、raspberry-pi4
我正试图扫描一个QR代码，并从我的覆盆子皮从它得到数据。我正在扫描下面的图片上的QR代码：10ABC123↔21U001273↔12040104↔3712345678，这是正确的，也正是我所需要的。当我扫描连接到raspberry的QR代码时，会得到以下内容：
10ABC12321U001273120401043712345678在这里缺少分隔器，这使得无法区分数据。我如何得到它，所以
浏览 5提问于2022-07-20得票数 0
2回答
如何识别不必要的Windows应用程序
security、dependencies、windows-patching
我们目前正在使用Qualys扫描来查找企业中Windows服务器上的安全漏洞。EOL/过时软件:微软VC++ 2005检测到微软我们如何找出哪些Windows应用程序具有依赖关系，哪些应用程序可以在我们的Windows
浏览 0提问于2018-02-21得票数 2
回答已采纳
1回答
outerHTML是否具有与innerHTML相同的XSS漏洞？
security、xss、outerhtml
我们公司的安全扫描似乎一直挂在swfobject.js的这个swfobject.js属性上：我熟悉与innerHTML相关的XSS漏洞，但在这种情况下，您能给出一些如何利用outerHTML我想知道扫
浏览 2提问于2012-05-09得票数 0
2回答
需要关于VPS安全的建议--也许是一些自动化工具
ubuntu、security、vps
我创建将在Ubuntu20.04VPS服务器上服务的应用程序。Nginx，Python，Postgresql，nodejs，没什么特别的。你能给我推荐一些关于互联网服务器安全的现代手册吗？如果有一些自动的安全测试服务或任何可以帮助审计/监视服务器的服务--请告诉我，付费是可以的。
浏览 0提问于2022-01-18得票数 1
1回答
Debian Vs Ubuntu作为码头形象的基本形象
debian、ubuntu、docker
我们当前的对接图像基于Debian 11。在将图像发布到注册表之前，我们使用Trivy漏洞扫描工具。Trivy显示Debian最新图片中有大约100多个高和关键的漏洞，但是对于Ubuntu最新版本，我们没有看到任何高和关键的问题。
浏览 0提问于2023-05-21得票数 0
3回答
Ubuntu 12.04，PCI和CVE-2015-5352
12.04、security、openssh
当存在CVE-2015-5352漏洞时，PCI遵从性将失败。OpenSSH 6.9修复了此漏洞，但支持的任何Ubuntu版本(12.04、14.04、15.04和15.10)都没有补好。解决此漏洞的最佳方法是什么？
浏览 0提问于2015-07-23得票数 1
回答已采纳
1回答
Docker高山Sqlite安全漏洞
node.js、docker、alpine
我们的装有NodeJS应用程序的容器被扭曲锁扫描，并在SQLITE中出现安全漏洞我在node_module上浏览了sqlite和sqlite-libs，并确认node没有使用它们，所以假设高山正在使用它们
浏览 1提问于2020-06-04得票数 0
7回答
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1325提问于2018-05-24
3回答
什么是渗透测试？为什么要进行渗透测试？
automated-testing、manual-testing
渗透测试是测试人员的工作/任务吗？如何进行渗透测试？
浏览 0提问于2016-04-05得票数 0
回答已采纳
16回答
使它具有最小后缀的素数
code-golf、primes
示例2 --> 39 --> 720 --> 113492 --> 1165595 --> 19评分使用任何方便的I/O格式
您的解决方案支持的最大级联
浏览 0提问于2021-04-15得票数 22
1回答
如何处理慢HTTP POST (slowloris)漏洞
plugins、security
我使用的是WordPress版本5.2.2
我被要求实现安全扫描所需的更改，问题是我几乎没有访问the服务器配置的权限(实际上我认为没有)，这使得一些更改变得困难。我是否有可能在不改变服务器配置的情况下处理WordPress (https://blog.qualys.com/securitylabs/2011/11/02/how-to-protect-against-slow-http-attacks)中缓慢的HTTP漏洞？
浏览 0提问于2019-09-04得票数 0
回答已采纳
1回答
gcloud码头图像扫描-无法检测操作系统的图像，扫描中止
docker、gcloud
(gcloud.artifacts.docker.images.scan)提取失败:无法检测操作系统的图像，扫描中止
对如何解决此错误有任何反馈意见吗？
浏览 7提问于2022-09-12得票数 -1
1回答
防止修改Apache中的http响应头
php、apache、.htaccess、security、nginx
我已经在我的网站上运行了一次安全扫描，并在URL下面显示了安全线程的扫描报告，上面写着"HTTP头注入REST样式参数中的漏洞到/catalog/product/view/id“Content-Length:253Date:Fri, 26 May 2017 11:27:12 GMT
Expires:Sun
浏览 2提问于2017-05-26得票数 0
2回答
对/user/soapCaller.bs的可疑请求
webserver、network-scanners
显然这是某种扫描仪，但我不知道任何细节。它是在寻找漏洞吗？有没有人有这方面的信息，有什么值得担心的吗？
浏览 0提问于2012-05-10得票数 2
回答已采纳
2回答
关闭后Ubuntu 16.04重新启动
16.04、shutdown、reboot
我有一台笔记本电脑(HP Probook 450 G0)，它具有Windows 10和Ubuntu14.04双启动配置。最近，我通过发布升级将Ubuntu升级到16.04。
浏览 0提问于2017-04-25得票数 1
1回答
XSS漏洞复制
xss
我有一个Qualys web应用程序扫描报告，其中说我有一个XSS漏洞。它解释了通过请求恶意有效负载和评估响应来检测到这一点。扫描程序得到的响应：为什么我不能复制扫描仪的结果？我该怎么做
浏览 0提问于2019-09-18得票数 3
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号