2回答
已取消的DNS仍然导致X.509证书主题CN与实体名称不匹配
certificate-authority、vulnerability、x.509、vulnerability-scanners
我在一个不再解析的DNS上运行了一次N曝露扫描，发现了一个漏洞: X.509证书主题CN与实体名称不匹配我该怎么解决这个问题？
浏览 0提问于2022-12-03得票数 0
1回答
使用Openvas扫描共享主机中的网站
security、shared-hosting、nmap、openvas
我是网络安全方面的新手，在扫描存在于共享主机中的网站时有点困惑。我的问题是:无论我使用什么漏洞扫描器，如果我给扫描器一个托管在共享主机服务中的域名，这意味着如果我执行扫描，它将扫描包括其他网站的服务器，还是只扫描我的域名？如果是，这听起来有点非法，因为与此同时，其他网站的基础设施也在未经许可的情况下被扫描。如果我没记错的话，这同样适用于像nmap这样的开放端口扫描器。如果客户端给了我们他的网站的IP
浏览 31提问于2021-10-11得票数 1
回答已采纳
4回答
对包含域名的输入文件执行批量扫描
linux、bash、security、networking、port
我找不到任何选项来对包含以下格式的域名的输入文件执行批量扫描：domain-name2.org有没有办法将与包含这些域名的输入文件一起使用
浏览 2提问于2018-06-24得票数 1
2回答
合法端口扫描(白名单)
vulnerability-scanners、network-scanners、whitelist
我正在尝试设置一个安全漏洞扫描服务器。我有几个客户有兴趣使用它来扫描他们的系统。我将进行端口扫描和进行入侵检测等。(就像当您有一个邮件服务器，您有一个反向DNS条目，以便所有的电子邮件到特定的域名不会不断反弹)
浏览 0提问于2015-09-18得票数 2
1回答
批量分配的解决方案是什么:不安全的绑定器配置漏洞？
java、fortify
redirectAttributes, HttpSession sesion) throws Exception { ... }当我在Fortify中扫描我的代码时，object comunicationWithAspRequest导致了批量赋值:不安全绑定器配置漏洞。
浏览 19提问于2017-10-20得票数 6
回答已采纳
5回答
Web服务器攻击方法:如果漏洞扫描器完成了所有工作，为什么还要手工测试呢？
vulnerability-scanners
他们说，黑客攻击web服务器的方法是：脚印(例如:抓横幅)漏洞扫描密码破解
除了会话劫持和信息收集之外，我不明白为什么我不会仅仅推出和/或Nessus例如，如果漏洞扫描器不知道如何查找易受攻击的cookie，如果我手动找到一种方法来执行会话劫持，我将无法为此对Nessus的Acunetix进行培训。即使我这么做了，我也不知道这会有多大好处。
浏览 0提问于2020-02-29得票数 31
2回答
检测恶意软件网站的Python脚本或检测网站上的恶意软件的过程？
python、malware、malware-detection
我非常想知道恶意软件检测(如谷歌的安全浏览)技术是如何工作的？用谷歌搜索对我的事业没有帮助。我发现了一种叫做的东西，它可以做这样的事情。有可用的python脚本吗？
浏览 3提问于2012-02-20得票数 2
回答已采纳
3回答
脆弱性管理和评估跟踪解决方案
tracking、vulnerability-assessment、vulnerability-management
您的公司如何跟踪在接收漏洞扫描报告和修补漏洞之间发生的漏洞管理信息？在稍后的日期，您进行另一次扫描(扫描B)： Vuln 2 Vuln 4
将漏洞信息与补救决定(无论是否进行补救)一起放入大型主电子表格中，并手动更新它将允许您跟踪漏洞决策，因此您不会不断地从扫描到扫描重新评估相同的漏洞(在上面的示例中是第2和第3种漏洞)。是否
浏览 0提问于2019-01-07得票数 1
1回答
什么是无效的HTTP_HOST头？
ubuntu、nginx、amazon-ec2、django、amazon-elb
我已经实现了Django相对新的允许主机设置，它的目的是防止攻击者提交带有假header的请求。我在EC2上托管我的站点，对于设置/维护服务器相对来说还是比较新的，所以我的问题是这里到底发生了什么，以及管理这些无效的最佳方法是什么，我假设是恶意请求？
[Django] ERROR: Invalid HTTP_HOST header: 'www.launchastartup.com'.You may need to add u'www.lau
浏览 0提问于2013-10-31得票数 2
回答已采纳
1回答
ASV扫描-从外部扫描服务期待什么？
pci-dss
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是将其服务限制为只提
浏览 0提问于2016-03-17得票数 4
1回答
最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？
security、php、mysql
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
3回答
apache2服务器日志-奇怪的活动？
hacking
我在查看apache日志，我觉得有些访问日志看起来很可疑.我不是专业人士，只是把服务器管理作为业余爱好:)所以我不知道是否应该采取一些步骤.
218.246.22.178 - - [20/May/2012:14:49:22 +0200] "GET /phpMyAd
浏览 0提问于2012-05-27得票数 0
回答已采纳
3回答
web应用程序安全测试定义
penetration-test、vulnerability-scanners
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
1回答
导出按漏洞列出的Nessus专业漏洞扫描结果
nessus
当我将Nessus Professional漏洞扫描结果导出到HTML中时，结果将按主机列出。是否可以导出按漏洞列出的Nessus专业漏洞扫描结果？
浏览 0提问于2016-09-30得票数 1
回答已采纳
2回答
用于漏洞扫描的服务器/网站
ip、vulnerability-scanners、websites、nessus
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
1回答
为什么我的2003 R2 SP2服务器被扫描为易受MS05-019攻击。
windows-server-2003、security
在我2003年的R2 SP2系统上，nessus的安全扫描已经从MS05-019号公告中找到了一个‘安全漏洞’，这个漏洞已经完全修补好了。CVE-2005-0048CVE-2004-1060CVE-2005-0688
该扫描是通过Hackerguardian.com进行的PCI<
浏览 0提问于2012-02-22得票数 4
回答已采纳
2回答
漏洞扫描调度方法随需求变化而变化？
vulnerability-scanners
我有一个关于安排漏洞扫描和评估工作的问题。是否应该在系统/应用程序设计或配置发生更改时启动此练习？由于不遵守变更管理协议/程序所产生的风险并不是漏洞扫描器的直接责任，因此，如果不通过变更控制系统和其他手段(审计等)来处理这种风险，则该风险并不是直接责任。当我知道是否遵循了适当的变更管理流程时，我为什么要浪费时间评估风险/测试漏洞</e
浏览 0提问于2013-01-23得票数 1
回答已采纳
1回答
在URL上得到200，应该会给404
.htaccess、grav
使用扫描仪…发现真正的漏洞可能是SEO灾难和4ss中的痛苦。我漏掉了什么吗？
问候
浏览 2提问于2017-10-23得票数 1
回答已采纳
2回答
从漏洞扫描手动验证漏洞
vulnerability、vulnerability-scanners、vulnerability-management
如何从漏洞扫描或供应商发布的漏洞中手动验证漏洞？
假设你收到了一份高漏洞的报告。漏洞扫描器使用标头的版本检查。如果没有针对此漏洞的公开攻击，如果无法在内部访问服务器，如何检查它？一个例子是CVE-2019-13917，我似乎找不到一个公共漏洞扔到服务器上来验证漏洞，我的最后一个资源是将它发送给负责的it团队。这是正确的方法吗？-如果没有公开的利用，唯一的办法是通过反向工程从供应商那里获得补丁来创造你自己的漏洞
浏览 0提问于2021-05-27得票数 1
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号