摘要: 漏洞描述: 76777 远程Web服务器通过HTTP标头公开信息。 远程Web服务器发送的HTTP标头公开了可以帮助攻击者的信息,例如Web服务器使用的服务器版本和语言。 修改Web服务器的HTTP头以不公开关于底层Web服务器的详细信息。 解决方法 服务器管理器中添加IIS6兼容性 serverm 阅读全文
posted @ 2022-03-23 14:54 陈鹏昱Chen 阅读(2655) 评论(0) 推荐(0) 编辑
摘要: 漏洞描述 远程SMB服务器上不需要签名。这可以允许中间人攻击SMB服务器。 在主机的配置中执行邮件签名。在Windows上,可以在策略设置“Microsoft网络服务器: 数字通讯(总是)'。在Samba上,该设置称为“服务器签名”。有关详细信息,请参阅“参见”链接。 http://support. 阅读全文
posted @ 2022-03-23 11:25 陈鹏昱Chen 阅读(2727) 评论(0) 推荐(0) 编辑