5回答
我需要一个很好的Ubuntu漏洞审核工具，所以我决定尝试nmap --我还记得有一种产品可以完成这样的工作-- nessus --它在存储库中不再可用，并且Ubuntu站点http://nessus.org/nessus/上的包已经过时了，我认为最新的版本可能会针对特立独行的人，有人有使用Nessus的经验吗？
浏览 0提问于2010-11-10得票数 9
回答已采纳
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描
浏览 0提问于2016-03-17得票数 4
我想知道像Nessus这样的漏洞扫描器在扫描端口之后如何知道哪些服务正在运行。我不想知道在Nessus中做这件事的步骤，我想知道Nessus (或任何其他扫描仪)做什么。如果它发现端口20 tcp是打开的，它会显示ftp服务吗？这是不准确的，因为我可以在端口20运行一个http服务。有什么想法或者你知道在哪里我可以得到这些信息吗？
谢谢!
浏览 0提问于2016-03-11得票数 2
回答已采纳
2回答
如何从漏洞扫描或供应商发布的漏洞中手动验证漏洞？
假设你收到了一份高漏洞的报告。漏洞扫描器使用标头的版本检查。如果没有针对此漏洞的公开攻击，如果无法在内部访问服务器，如何检查它？一个例子是CVE-2019-13917，我似乎找不到一个公共漏洞扔到服务器上来验证漏洞，我的最后一个资源是将它发送给
浏览 0提问于2021-05-27得票数 1
1回答
我有一个Glassfish 4.1.1服务器，有一个用MCafee漏洞管理器进行的漏洞扫描，发现服务器在管理服务器(端口4848)上有泄漏漏洞FID 10109 (端口4848)我搜索并且只找到目录横向漏洞的解决方案，有谁解决了这个漏洞？
浏览 8提问于2017-03-15得票数 2
回答已采纳
对于哪些类型的漏洞不能扫描应用程序扫描仪，哪里不能应用程序扫描器扫描(例如。在什么财产上)它的“力量”最多？
像Vega，Nikto，Burp这样的扫描仪。
浏览 0提问于2020-03-03得票数 1
我们知道漏洞扫描器有三种类型:基于主机的、网络的和数据库的.如何理解客户机-服务器结构？客户端是代理，服务器是主机的操作系统吗？
浏览 0提问于2020-04-02得票数 -1
回答已采纳
我们使用Apache2.2.22在运行Ubuntu12.04LTS的服务器上进行了PCI扫描。扫描报告在Apache2.2.22( LD_LIBRARY_PATH漏洞中的apache长度目录名称)中报告了一个漏洞，.The报告状态是将版本升级到最新的稳定版本2.2.23或2.2.24。如何升级到2.2.23以修复该漏洞，或者是否有可用的修补程序可以修复此漏洞，如果可以，请告诉我如何修补该漏洞
浏览 0提问于2012-11-06得票数 4
我刚刚将一台服务器升级到最新的OS版本10.5.7，我的遵从性扫描告诉我，这些安装了OS的组件正在造成漏洞。我看不出哪里可以下载更高的版本，即使它们存在！Kerberos 5被列为“多个漏洞”，但据我所见，Mac没有更高的版本可供使用。
5.2.9之前的PHP也被列为具有“多个漏洞”，我可以看到5.2.9是通用的，但似乎无法下载到任何地方。就连苹果网站上的
浏览 0提问于2009-06-18得票数 1
2回答
我的网站是重定向到一个不存在的网页(/showpage.php)，为一些用户时，他们点击主页。对于其他用户来说，该网站运行良好。我查看了index.php文件和其他一些常用的文件。对从哪里开始找有什么建议吗？有处理这种事情的经验吗？在这件事上，哪怕是最轻微的思考，我都会非常感激。
浏览 0提问于2013-08-08得票数 4
我们的客户之一扫描我们的网站，并分享以下qualys漏洞。我们在Apache/2.2.22中使用“Ubuntu12.04.5LTS”。我们已经实现了很多选项，提到的是这个url
但每次扫描都会发现这个漏洞。
我们现在该怎么办？
浏览 0提问于2015-04-15得票数 2
出于好奇，我没有IoT设备，但将进行安全测试；我构建了Nodemcu esp8266服务器。它显示了一个HTML页面(例如，在移动电话上)，它允许控制相机模块和A/C继电器并与之交互。在我开始五分钟之前，我想，我最好开始思考，一个人能发现和发现哪些类型的漏洞？哪一个邪恶的功绩我可以找到，或者更确切地说，应该能够找到一个适当的五倍的锻炼？(如果我找不到有用的东西，我对物联网中的五极线的方法可能是错误的)
我认
浏览 9提问于2021-04-07得票数 0
回答已采纳
1回答
我正在配置我的服务器，并使用trivy扫描漏洞。Trivy发现了许多带有cve代码的高度和关键的漏洞--我是在服务器上运行它，还是在服务器上运行的容器映像上运行它。我想找到一种自动的方法来纠正这些cve。
更确切地说:我已经运行了apt更新、apt升级和apt dist升级，但是trivy仍然发现了许多高度和关键的漏洞。我试图在google上寻找“漏洞</
浏览 0提问于2022-06-28得票数 -1
回答已采纳
8回答
我正在为实现面向客户的web应用程序的中型网络设置定期端口扫描和漏洞扫描。主机运行CentOS 5.4。我曾经使用过像Nmap和OpenVAS这样的工具，但是我们的防火墙规则对于来自我们自己的设备和服务器的连接有特殊的情况，所以真正的扫描应该从外部完成。与其设置VPS或EC2服务器并使用各种工具对其进行配置，不如将其外包给端口和漏洞</e
浏览 0提问于2010-03-18得票数 7
回答已采纳
我一直在阅读有关漏洞的文章，这些漏洞允许用户通过WhatsApp或其他服务发送WhatsApp、PDF或其他文件类型，这些服务可以自行执行来安装恶意软件，而无需任何用户单击或干预。我知道这些安全漏洞中有一些是WhatsApp最近修补的，但可能还有其他漏洞。还有其他的手机或WhatsApp设置吗？
扫描应用程序，我可以安装哪一个扫
浏览 0提问于2020-01-22得票数 0
1回答
我们在我们的网站上进行了PCI DSS外部漏洞扫描，扫描失败了，有许多漏洞，所有这些漏洞都是PCI严重性:除了一个介质和另一个高度之外，其他漏洞都很低。最高的是：
威胁: SSL证书与实体(个人、组织、主机等)关联。用一把公钥。在SSL连接中，客户端使用服务器的证书对远程服务器进行身份验证，并提取证书中的公钥以建立安全连接。影响:通过利用此漏洞，中间人攻击可能与D
浏览 0提问于2017-06-16得票数 0
我们仍在使用Kentico 10，PCI扫描失败。结果显示XXS漏洞。没有完全了解如何解决这个问题的。使用搜索框中的警告(1)进行测试，并在消息框弹出窗口中使用1执行。文档列出了以下避免方法，但我不确定在哪里可以做到这一点。在CMS本身？在服务器上？
浏览 1提问于2020-08-13得票数 0
1回答
在具有Nessus的Linux/Unix服务器上执行经认证的漏洞扫描，在端口tcp/0上发现数千个漏洞。
IANA预留端口(tcp/0)如何处理流量？这些漏洞是对的还是假的？如何对端口tcp/0下显示的漏洞进行补救？
浏览 0提问于2018-02-03得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
