我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是
浏览 0提问于2016-03-17得票数 4
2回答
如何从漏洞扫描或供应商发布的漏洞中手动验证漏洞？
假设你收到了一份高漏洞的报告。漏洞扫描器使用标头的版本检查。如果没有针对此漏洞的公开攻击，如果无法在内部访问服务器，如何检查它？一个例子是CVE-2019-13917，我似乎找不到一个公共漏洞扔到服务器上来验证漏洞，我的最后一个资源是将它发送给负责的it团队。这是正确的方法吗？-如果没有公开的利用，唯一的办法是通过反向工程从供应商那
浏览 0提问于2021-05-27得票数 1
1回答
我有一个Glassfish 4.1.1服务器，有一个用MCafee漏洞管理器进行的漏洞扫描，发现服务器在管理服务器(端口4848)上有泄漏漏洞FID 10109 (端口4848)我搜索并且只找到目录横向漏洞的解决方案，有谁解决了这个漏洞？
浏览 8提问于2017-03-15得票数 2
回答已采纳
我们知道漏洞扫描器有三种类型:基于主机的、网络的和数据库的.如何理解客户机-服务器结构？客户端是代理，服务器是主机的操作系统吗？
浏览 0提问于2020-04-02得票数 -1
回答已采纳
我们使用Apache2.2.22在运行Ubuntu12.04LTS的服务器上进行了PCI扫描。扫描报告在Apache2.2.22( LD_LIBRARY_PATH漏洞中的apache长度目录名称)中报告了一个漏洞，.The报告状态是将版本升级到最新的稳定版本2.2.23或2.2.24。如何升级到2.2.23以修复该漏洞，或者是否有可用的修补程序可以修复此漏洞，如果可以，请告诉我如何修补该漏洞。
浏览 0提问于2012-11-06得票数 4
出于好奇，我没有IoT设备，但将进行安全测试；我构建了Nodemcu esp8266服务器。它显示了一个HTML页面(例如，在移动电话上)，它允许控制相机模块和A/C继电器并与之交互。在我开始五分钟之前，我想，我最好开始思考，一个人能发现和发现哪些类型的漏洞？哪一个邪恶的功绩我可以找到，或者更确切地说，应该能够找到一个适当的五倍的锻炼？(如果我找不到有用的东西，我对物联网中的五极线的方法可能是错误的)
我认为这可能是一个完全没有意义的练习，因为esp8266 www服务器(或者更确切地说是它的LUA编程库)可能没有内置任何安全性，
浏览 9提问于2021-04-07得票数 0
回答已采纳
1回答
我正在配置我的服务器，并使用trivy扫描漏洞。Trivy发现了许多带有cve代码的高度和关键的漏洞--我是在服务器上运行它，还是在服务器上运行的容器映像上运行它。更确切地说:我已经运行了apt更新、apt升级和apt dist升级，但是trivy仍然发现了许多高度和关键的漏洞。
我试图在google上寻找“漏洞修复”，但我没有发现太多自动漏洞修补程序。它主要是关于扫描，这已经是很好的，但我真的不知道如何处理什么，小
浏览 0提问于2022-06-28得票数 -1
回答已采纳
1回答
我们在我们的网站上进行了PCI DSS外部漏洞扫描，扫描失败了，有许多漏洞，所有这些漏洞都是PCI严重性:除了一个介质和另一个高度之外，其他漏洞都很低。在SSL连接中，客户端使用服务器的证书对远程服务器进行身份验证，并提取证书中的公钥以建立安全连接。验证是通过验证证书中的公钥是否由受信任的第三方证书颁发机构签名来完成的。影响:通过利用此漏洞，中间人攻击可能与DNS缓存中毒同时发生.例外情况:如果服务器只与具有
浏览 0提问于2017-06-16得票数 0
1回答
在具有Nessus的Linux/Unix服务器上执行经认证的漏洞扫描，在端口tcp/0上发现数千个漏洞。
IANA预留端口(tcp/0)如何处理流量？这些漏洞是对的还是假的？如何对端口tcp/0下显示的漏洞进行补救？
浏览 0提问于2018-02-03得票数 12
回答已采纳
8回答
我正在为实现面向客户的web应用程序的中型网络设置定期端口扫描和漏洞扫描。主机运行CentOS 5.4。我曾经使用过像Nmap和OpenVAS这样的工具，但是我们的防火墙规则对于来自我们自己的设备和服务器的连接有特殊的情况，所以真正的扫描应该从外部完成。与其设置VPS或EC2服务器并使用各种工具对其进行配置，不如将其外包给端口和漏洞扫描服务。如果他们是专业的，他们可能比我设定的、让他们跑一年的东西更能跟上时代.
有什么建议或经验吗？
浏览 0提问于2010-03-18得票数 7
回答已采纳
2回答
我使用VPN连接到服务器，每次使用漏洞扫描器，连接都会冻结。不确定这是否是由于数据包的大小，但它们不工作。Acunetix扫描器确实可以工作，但它与我试图测试的内容无关，因为服务器上没有web应用程序。我假设机器被设置为检测漏洞扫描器，所以我不能使用漏洞扫描器来检查机器如何易受攻击。黑客是否有任何漏洞可以用来获取系统的命令外壳？
另外，是否有任何方法可以使用finger (命令finger @my-machine-I
浏览 0提问于2012-08-21得票数 1
回答已采纳
我试图关闭运行在ubuntu12.04服务器上的postgreSQL服务器的一些漏洞，其中一些漏洞是扫描仪检查操作系统和DBMS版本的能力。我怎样才能把这个问题传过去。谢谢..！
浏览 0提问于2014-06-24得票数 0
有人能提供一些关于执行内部漏洞评估的一些见解吗?将Novell NetWare作为后端，客户端工作站和服务器运行各种版本的Windows？本质上，我正在寻找关于如何通过将我的机器连接到Novell“树”来运行彻底扫描的工具或技术，然后在Windows工作站和服务器上启动扫描。此外，如果存在一个扫描两个系统上的漏洞的工具，这将是有益的。如果Windows机器是工作组的一部分，我是否只需要加入Novell“树”并在扫描仪工具中输入Windows管理凭据来<
浏览 0提问于2011-11-15得票数 2
我正在用Nessus扫描一些服务器，有些事情我不明白。Nessus检测到web服务器是Apache/2.2.16 (在Debian上)。如果您转到，您可以看到许多影响Apache版本的漏洞。然而，Nessus没有发现与这些漏洞相关的任何漏洞。例如，插件50070“Apache2.2> 2.2.17多个漏洞”没有触发。我已经检查这个插件和所有可用的插件都激活了(我做了一个完整的扫描，所有插件都激活了)。
因此，我的问题是，为什么Nessu
浏览 5提问于2014-04-26得票数 1
漏洞扫描显示，我的服务器(server1821)目前易受TLS机器人的攻击。如何检查此漏洞以及如何修复此漏洞？扫描报告哪些端口易受攻击？
浏览 4提问于2021-09-27得票数 0
1回答
预到云漏洞扫描
、、、、
我们有漏洞扫描软件在共享子网，我们的网上网络.我们现在正在添加托管在公共云上的VM，需要对它们执行漏洞扫描。一种选择是打开从open到公共云的单向流量，这样扫描仪就可以到达所有VM。在子网中运行vul扫描软件不更好吗?这样就不需要在on和cloud之间允许任何流量了吗？例如，运行在VM相同子网中的扫描仪可以将结果推送到dmz中的中央扫描器服务器。公司如何适应公共云解决这一问题？
浏览 3提问于2021-11-19得票数 0
回答已采纳
背景:我们使用了一个工具来扫描我们的系统。它发现了一个XSS漏洞。扫描步骤: Injected item: POST: localeCountry <--这是一个枚举值，不能更改为XSS字符串并存储在服务器中。注入值：>'>alert("XSS警告！我认为这是一个无效的漏洞，因为注入的项目不会持久，也不会影响其他用户。最好避开所有参数，但我想知道这个漏洞是否有效？
问: 1.这个漏洞有没有让其他用户点击你的XSS陷阱？
浏览 2提问于2012-10-19得票数 0
回答已采纳
1回答
安全审核员对我们的网络进行了漏洞扫描，发现我们的服务器之一返回了TCP时间戳响应，以便扫描器(Nmap)能够猜测服务器的正常运行时间。
这是否构成真正的威胁，我应该担心吗？有时候扫描仪可能会猜错..。
浏览 0提问于2015-09-11得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
