摘要:
中标麒麟启用vnc 1.修改vnc配置文件进入:cd /lib/systemd/system修改:vim xvnc@.service 在 "StandardError=syslog" 下追加以下内容VNCSERVERS="1:root 2:root"VNCSERVERARGS[1]="-geomet 阅读全文
摘要:
1、启用lldplldp enable //开启邻居 stp enable //开启生成树 2、启用gvrpgvrp //开启同步vlan 3、创建vlan信息 例:vlan 2 3 4 4、配置交换机互联接口 interface GigabitEthernet1/0/1 description X 阅读全文
摘要:
探测到SSH服务器支持的算法解决方法描述:本插件用来获取SSH服务器支持的算法列表处理:无法处理。ssh协议协商过程就是服务端要返回其支持的算法列表。 绿盟科技"远程安全评估系统"安全评估报告会扫出这个内容,但这个无法处理。 阅读全文
摘要:
测试密钥 VMware vCenter 7.0 Standard104HH-D4343-07879-MV08K-2D2H2410NA-DW28H-H74K1-ZK882-948L4406DK-FWHEH-075K8-XAC06-0JH08 VMware vSphere ESXi 7.0 Enterp 阅读全文
摘要:
esxi主机安装完毕后漏洞:CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响,有关详细信息和 VMware 建议,请参阅 https://kb.vmware.com/s/article/55636。 解决办法: 方法一:不修复漏洞,禁用此漏洞提示 阅读全文
摘要:
SSH版本信息可被获取漏洞解决方法 详细描述 SSH服务允许远程攻击者获得ssh的具体信息,如版本号等等。这可能为攻击者发动进一步攻击提供帮助。解决办法 NSFOCUS建议您采取以下措施以降低威胁: * 修改源代码或者配置文件改变SSH服务的缺省banner。威胁分值 0.0危险插件 否发现日期 1 阅读全文
摘要:
允许Traceroute探测漏洞解决方法 详细描述 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。解决办法 在防火墙出站规则中禁用echo-reply(type 0)、time-exceeded(type 11)、desti 阅读全文
摘要:
ICMP timestamp请求响应漏洞CVE-1999-0524解决方法 1、添加进和出的规则 firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p ICMP --icmp-type timestamp-reques 阅读全文
摘要:
OpenSSH CBC模式信息泄露漏洞(CVE-2008-5161)解决方法 1、修改vim /etc/ssh/sshd_config 把Ciphers里面的aes128-cbc和3des-cbc删除,然后保存退出 2、重启SSHD systemctl restart sshd 3、测试ssh的cb 阅读全文
摘要:
统信防火墙安装使用操作指南 默认统信防火墙是没安装的,首先我们先安装防火墙apt-get install ufw 设置SSH的22端口允许接入ufw allow 22 设置其他规则ufw allow 80/tcpufw allow 21/udpufw allow 18528/tcp 设置好后,然后开 阅读全文