文章/答案/技术大牛

发布

问OpenVas修复密码套件
EN

Security用户

提问于 2018-01-05 20:44:40

回答 1查看 1K关注 0票数 1

这是我第一次运行像OpenVas这样的漏洞扫描软件。它确实是一个很好的工具来发现网络中的漏洞。我发现很难排除与弱密码套件和协议相关的漏洞。例如，OpenVas报告：

2.6.2 Medium 48004/tcp
Medium (CVSS: 4.3)
NVT: SSL/TLS: SSLv3 Protocol CBC Cipher Suites Information Disclosure Vulnerability (POODLE)

Summary
This host is prone to an information disclosure vulnerability.

但是，当我使用Qualys实验室在线测试扫描同一服务器时，我得到：

Protocols
TLS 1.3 No
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3   No
SSL 2   No
For TLS 1.3 tests, we currently support draft version 18.

我记得在这台机器中使用IISCrypto禁用过时的协议和密码套件。

服务器可以在某些端口启用/禁用密码套件吗？我的Windows可以在端口48004中启用SSL3，但在端口443上禁用吗？

谢谢

vulnerability-scanners

ciphers

openvas

回答 1

Security用户

回答已采纳

发布于 2018-01-06 03:24:18

服务器可以在某些端口启用/禁用密码套件吗？我的Windows可以在端口48004中启用SSL3，但在端口443上禁用吗？

是。绑定到特定端口的实际应用程序可能不同，也可能具有不同的配置。例如，您可以在443上运行apache，在端口8000上运行nginx。您可能正在运行其他的应用程序或DB，它在48004上有一个web服务，可能是尼姆布德。

我会检查哪个应用程序实际上正在运行，并查看哪些see服务器应用程序正在实际使用，以及如何正确地配置它。

正如@StackzOfZtuff在他的评论中指出的那样，Qualys只扫描443而不扫描其他端口，所以它没有告诉您任何关于端口48004的信息。

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/176854

复制

相似问题

问OpenVas修复密码套件
EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问OpenVas修复密码套件EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问OpenVas修复密码套件
EN