Dog
01 2022 档案
远程主机允许使用未加密FTP协议 【原理扫描】
摘要:配置FileZilla服务端 阅读全文
posted @ 2022-01-11 11:48 HanxDog 阅读(4308) 评论(0) 推荐(0)
OpenSSH CBC模式信息泄露漏洞(CVE-2008-5161)【原理扫描】
摘要:处理:使用man sshd_config查看Ciphers项可以看到sshd支持的算法(如下图所示) 处理办法是在sshd_config中配置Ciphers项,添加以下配置,然后重启sshd即可。 # vim /etc/ssh/sshd_config Ciphers aes128-ctr,aes19 阅读全文
posted @ 2022-01-11 11:40 HanxDog 阅读(4920) 评论(1) 推荐(0)
apache低风险漏洞检测到目标X-Content-Type-Options、X-XSS-Protection、Content-Security-Policy、Strict-Transport-Security、Referrer-Polic、X-Permitted-Cross-Domain-Policies、X-Download-Options响应头缺失
摘要:漏洞名称: 检测到目标X-Content-Type-Options、X-XSS-Protection、Content-Security-Policy、Strict-Transport-Security、Referrer-Polic、X-Permitted-Cross-Domain-Policies、 阅读全文
posted @ 2022-01-11 11:21 HanxDog 阅读(5607) 评论(0) 推荐(0)
检测到远端X服务正在运行中(CVE-1999-0526)漏洞解决
摘要:检测到远端X服务正在运行中(CVE-1999-0526),详细描述:X11协议是一种基于客户端/服务器模型的协议。X Server监听在6000/TCP端口,接受客户端发来的各种命令请求,服务器执行完命令后将事件返回给客户端。如果允许从任意IP连接X Server的话,攻击者可能登录X Server 阅读全文
posted @ 2022-01-05 10:18 HanxDog 阅读(6774) 评论(1) 推荐(0)