iT邦幫忙

0

nessus誤判的可能性?

#security
duncan_hsiao 2021-03-05 11:19:37 ‧ 848 瀏覽

  • 分享至 

  • xImage

大家好，最近用nessus對windows server2012進行弱掃，發現port 636 3269有SSL Version 2 and 3 Protocol Detection這個弱點

然後管理員也依照https://docs.microsoft.com/zh-tw/archive/blogs/askds/speaking-in-ciphers-and-other-enigmatic-tonguesupdate
和官方文檔去SCHANNEL關掉SSL以及開啟TLS1.2
但掃出來還是有這個弱點

想請問是還有哪些地方沒改到?或者是nessus誤判

nansen iT邦新手 2 級 ‧ 2021-03-05 12:10:28 檢舉
nessus 的誤判算低，可以用openssl command去試著連接測試看看
補覺鳴詩 iT邦高手 1 級 ‧ 2021-03-05 20:28:36 檢舉
用 nmap 測試看看
弱掃軟體多少都會有誤判情況
登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22195 篇
完賽人數
600 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙