安全掃描的時候,掃出來的問題,這里不分享如何處理,就只分享下,如何找到有問題的端口。
通過命令 curl -v -X TRACE -I ip:port
,這里的ip和端口就是掃描出有問題的服務器地址ip以及開放的服務端口。
觀察返回值,響應碼是不是200,如果不是,就說明這個端口是沒問題的,如果為200,則說明這個端口對應的服務支持trace請求,存在漏洞,就可以著手修復了,以下是一個正常的響應示例:
通過使用上述命令,可以逐步定位出有漏洞的服務。
安全掃描的時候,掃出來的問題,這里不分享如何處理,就只分享下,如何找到有問題的端口。
通過命令 curl -v -X TRACE -I ip:port
,這里的ip和端口就是掃描出有問題的服務器地址ip以及開放的服務端口。
觀察返回值,響應碼是不是200,如果不是,就說明這個端口是沒問題的,如果為200,則說明這個端口對應的服務支持trace請求,存在漏洞,就可以著手修復了,以下是一個正常的響應示例:
通過使用上述命令,可以逐步定位出有漏洞的服務。
本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。 如若轉載,請注明出處:http://www.pswp.cn/news/164901.shtml 繁體地址,請注明出處:http://hk.pswp.cn/news/164901.shtml 英文地址,請注明出處:http://en.pswp.cn/news/164901.shtml
如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!