openvas 掃描windows server 2016 (tcp timestamp以及icmp timstamp)

openvas

win895564 2023-09-28 23:00:41 ‧ 3585 瀏覽

分享至

目前在使用openvas(ubuntu) 掃描同網域下的windows server 2016
已排除大部分高危以及中危漏洞
但是剩下這兩個漏洞
tcp timestamp以及icmp timestamp

目前windows server 2016已經關閉防火牆

目前有嘗試輸入過指令方式關閉
netsh int tcp set global timestamps=disabled
但似乎還是會顯示
有前輩知道該如何解決這兩個問題或是說報告上不顯示

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

zyman2008

iT邦大師 6 級 ‧ 2023-10-03 09:28:49

最佳解答

目前windows server 2016已經關閉防火牆

icmp timestamp
要擋掉外來的 icmp type 13 的 request 封包, 防火牆關了就擋不掉.
是否有被阻擋可用 NMAP 的 nping 測試:
nping --icmp --icmp-type 13 target-IP

tcp timestamp
我的 server 2019 default RFC 1323 Timestamps 是 disable.
用這兩個 command 確認一下.
netsh interface tcp show global
Get-NetTCPSetting -SettingName Internet

TCP Timestamps是否可被反推 uptime, 可用 NAMP 測試:
nmap -d -v -O target-IP

回應 1
分享
檢舉

win895564 iT邦研究生 5 級 ‧ 2023-10-03 15:53:26 檢舉

感謝前輩回答
目前icmp應該就是開防火牆解決
netsh interface tcp show global
這個指令先前有測試過有將他關閉在掃一次還是會顯示出來

tcp這個有請教其他人表示說還是不關比較好,所以就只能先這樣
這幾個指令剛才有測試過了又讓我多學到了幾個指令

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙