Foxtable(狐表)用户栏目专家坐堂 → 漏扫提示web漏洞


  共有2243人关注过本帖树形打印复制链接

主题:漏扫提示web漏洞

帅哥哟,离线,有人找我吗?
aidimeng
  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:三尾狐 帖子:741 积分:7244 威望:0 精华:0 注册:2015/9/14 14:26:00
漏扫提示web漏洞  发帖心情 Post By:2021/10/19 11:53:00 [只看该作者]


图片点击可在新窗口打开查看此主题相关图片如下:1.png
图片点击可在新窗口打开查看

图片点击可在新窗口打开查看此主题相关图片如下:2.png
图片点击可在新窗口打开查看
我用fox做的一个web服务
上图是绿盟给的漏洞扫描结果,提示修改http的banner的缺省值,我不知道怎么处理

 



 回到顶部
帅哥哟,离线,有人找我吗?
有点蓝
  2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:超级版主 帖子:107135 积分:544918 威望:0 精华:9 注册:2015/6/24 9:21:00
  发帖心情 Post By:2021/10/19 13:47:00 [只看该作者]


 回到顶部
帅哥哟,离线,有人找我吗?
chen37280600
  3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:六尾狐 帖子:1265 积分:7838 威望:0 精华:4 注册:2017/12/31 14:53:00
  发帖心情 Post By:2021/10/19 15:01:00 [只看该作者]

1.我试过Remove,无效
2.如果重新设置 e.Response.Headers("Server") ="MBL FoxWeb" 会变成 
S
erver:
MBL FoxWeb Microsoft-HTTPAPI/2.0


图片点击可在新窗口打开查看此主题相关图片如下:1.png
图片点击可在新窗口打开查看

3.如果在生产环境,有nginx在前面,会变成

图片点击可在新窗口打开查看此主题相关图片如下:2.png
图片点击可在新窗口打开查看
目前上nginx能解决这个问题,让狐表不直接对外暴露,用隐秘性换安全性

[此贴子已经被作者于2021/10/19 15:01:21编辑过]

 回到顶部