网站被相关部门检测存在安全问题,请问这些问题如何处理?

问:1         安全漏洞1.1      OpenSSL版本低1.1.1    漏洞描述OpenSSL版本低,存在多个安全漏洞,比如中间人攻击漏洞、内存读取信息泄露漏洞

1.1.2    详细信息漏洞级别中漏洞位置127.0.0.1:443漏洞数量1发现时间 09:30:00扫描信息绿盟RSAS :OpenSSL \”SSL-Death-Alert\” 拒绝服务漏洞(CVE【原理扫描】 绿盟RSAS :SSL/TLS协议信息泄露漏洞(CVE【原理扫描】 1.1.3    修复建议升级到官方最新版  1.1      扫描器提示信息1.1.1    漏洞描述通过扫描器在扫描过程中发现的一些信息,如提示信息可以获知HTTP服务器信息,这可能使得攻击者了解远程系统类型以便进行下一步的攻击,或者路径,地址等信息。1.1.2    详细信息漏洞级别低漏洞位置127.0.0.1:443127.0.0.1:80127.0.0.1:0127.0.0.1:500漏洞数量4发现时间 09:30:00扫描信息绿盟RSAS :可通过HTTPS获取远端WWW服务信息 绿盟RSAS :检测到目标主机加密通信支持的加密算法    修复建议如果是WEB 容器相关版本信息泄露,建议修改banner信息,如果是其他一些信息泄露,建议根据实际情况修改。   1.2      目标IP允许Traceroute1.2.1    漏洞描述目前IP地址可以traceroute1.2.2    详细信息漏洞级别低漏洞位置127.0.0.1:0漏洞数量1发现时间 14:55:05扫描信息Nessus Professional :Traceroute Information  ,网站被相关部门检测存在安全问题,请问这些问题如何处理?

答:您好,
OpenSSL版本低,存在多个安全漏洞,比如中间人攻击漏洞、内存读取信息泄露漏洞
我们已经升级到官方源最新版本的openssl,其他两个低风险漏洞是公共服务必须的设置,请忽略,非常感谢您长期对我司的支持!

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 网站被相关部门检测存在安全问题,请问这些问题如何处理?

登录

找回密码

注册