1回答
阿尔米斯实验室发现了一种新的矢量攻击，影响到所有启用蓝牙的设备，包括Linux和IoT系统。Linux披露了基于Linux的BlueBorne攻击操作系统中的两个漏洞，这些漏洞允许攻击者完全控制受感染的设备。使用Linux系统上的蓝牙连接外围设备(键盘、鼠标、耳机等)将Linux置于各种风险之下。
此攻击不需要任何用户交互、身份验证或配对，使其几乎不可见。我所有启用蓝牙的Linux在与蓝硼漏
浏览 0提问于2017-09-13得票数 20
回答已采纳
1回答
让我们假设安全扫描显示某个linux系统库中存在高漏洞的场景。换句话说，pipdeptree，但返回系统库。作为减轻风险的一种形式，我们将暂时卸载受影响的python包，以摆脱易受攻击的系统库。我们可以确保系统库对于底层操作系统的正确操作并不是必需的，因为该漏洞不存在于只包含操作系统的基本映像中。我们不能继续安装
浏览 2提问于2020-12-12得票数 1
下面是一个被认为非常重要的修补程序的示例：远程CentOS主机缺少一个或多个安全更新。内核包包含Linux内核，Linux内核是任何Linux操作系统的核心。我做了更新--安全命令，但经过安全小组的另一次扫描，问
浏览 0提问于2021-10-19得票数 1
2回答
渗透测试用工具
、、
我想对我的项目执行渗透测试，以使它更安全。并修复系统中的漏洞和弱点。
漏洞允许攻击者攻击或控制我们的系统，因此我希望使我的项目更安全。
浏览 0提问于2016-12-22得票数 2
回答已采纳
我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。或者，如果您知道一些代码，我可以尝试各种形式，这也可能是有帮助的！
浏览 0提问于2015-12-24得票数 -4
回答已采纳
我用Clamav扫描我的一个系统如下： --exclude容易被攻击的漏洞允许通过多个协议成功地进行未经身份验证的网络攻击。对此漏洞的成功攻击可能导致未经授权的操作系统接管，包括任意代码执行。注意:只适用于Java的客户端部署。(传说) 咨询
这里的程序是什么，这是Linux病毒吗？注：“导致未经授权的操作系统接管”。编辑
浏览 0提问于2015-04-17得票数 2
回答已采纳
1回答
我在做一个被黑的wordpress网站。乍一看，我看到了一个site.xml文件和一个/good目录，放在网站的根目录上。<urlset xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.sitemaps.org/schemas/sitemap/0.9
浏览 0提问于2015-06-04得票数 0
回答已采纳
在将特定字体文件部署到主机之前，我对如何扫描或评估其风险感到好奇。当然，第一道防线是确保我们的主机针对任何TrueType字体漏洞进行修补。很难制作一个“恶意字体”，该字体可以在Windows系统上安装病毒，但在Linux系统上“正确地正是在此程序集代码中，攻击者才会插入漏洞。
为了进一步
浏览 0提问于2016-05-12得票数 13
回答已采纳
在我2003年的R2 SP2系统上，nessus的安全扫描已经从MS05-019号公告中找到了一个‘安全漏洞’，这个漏洞已经完全修补好了。CVE-2005-0048CVE-2004-1060CVE-2005-0688
该扫描是通过Hackerg
浏览 0提问于2012-02-22得票数 4
回答已采纳
背景:我们使用了一个工具来扫描我们的系统。它发现了一个XSS漏洞。扫描步骤: Injected item: POST: localeCountry <--这是一个枚举值，不能更改为XSS字符串并存储在服务器中。注入值：>'>alert("XSS警告！我认为这是一个无效的漏洞，因为注入的项目不会持久，也不会影响其他用户。最好避开所有参数，但我想知道这个漏洞是否有效？
问: 1.这个漏洞有没有让其他用户点击你的XSS陷
浏览 2提问于2012-10-19得票数 0
回答已采纳
我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？
浏览 0提问于2016-12-29得票数 -1
回答已采纳
1回答
为什么漏洞扫描器忽略共享库？
、、、、
首先，我对漏洞扫描很陌生，并且没有使用容器特定工具之外的任何工具的经验。所以，我不知道这是不是扫描仪的正常行为。如果我错了，请纠正我，但以下几点对我来说似乎是个问题：❯ tree├── bin├
浏览 0提问于2021-08-17得票数 0
回答已采纳
(gcloud.artifacts.docker.images.scan)提取失败:无法检测操作系统的图像，扫描中止
对如何解决此错误有任何反馈意见吗？
浏览 7提问于2022-09-12得票数 -1
我有一个关于安排漏洞扫描和评估工作的问题。是否应该在系统/应用程序设计或配置发生更改时启动此练习？由于不遵守变更管理协议/程序所产生的风险并不是漏洞扫描器的直接责任，因此，如果不通过变更控制系统和其他手段(审计等)来处理这种风险，则该风险并不是直接责任。当我知道是否遵循了适当的变更管理流程时，我为什么要浪费时间评估风
浏览 0提问于2013-01-23得票数 1
回答已采纳
2回答
服务器: Red Linux Server版本5.9 (Tikanga)使用glibc-2.18及更高版本的Linux发行版不受影响。此漏洞类似于我们最近看到的类似于ShellShock和心脏出血的漏洞。我计划修补我们的Linux系统(它需要重新启动)，并希望检查
浏览 8提问于2015-01-29得票数 1
回答已采纳
3回答
有几个工具可用于渗透测试。其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
我知道，作为一个系统管理员，您可以为开源项目做出贡献，比如Debian和Fedora。加入他们的基础设施小组并协助管理。我只是想知道是否还有其他有趣的开源项目/社区。有空闲时间的系统管理员可以对此做出贡献并提高他的技能。
浏览 0提问于2010-05-11得票数 7
1回答
在具有Nessus的Linux/Unix服务器上执行经认证的漏洞扫描，在端口tcp/0上发现数千个漏洞。
IANA预留端口(tcp/0)如何处理流量？这些漏洞是对的还是假的？如何对端口tcp/0下显示的漏洞进行补救？
浏览 0提问于2018-02-03得票数 12
回答已采纳
1回答
因此，我正在学习使用nmap命令，目前，我正在进行扫描，以检查映像的操作系统详细信息。我使用的命令是nmap -O -sV <ip address>，当我试图派生出确切的操作系统版本以检查版本中是否存在任何漏洞时，我对它输出的操作系统详细信息感到有点困惑。具体如下： Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux</e
浏览 11提问于2020-10-07得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
