南昌优易科 网站建设,网架公司办公室规章制度范本,wordpress外贸主题教程,优秀的个人网站设计在Linux系统上用nmap扫描SSL漏洞的方法以下载nmap 6.45及以上版本。如果懒的重新安装#xff0c;可以直接下载ssl-heartbleed.nse 脚本。使用nmap 6.45扫描服务器心脏出血漏洞(heartbleed)的具体方法(步骤)如下#xff1a;当然#xff0c;你要先按好nmap#xff0c;自己可以…在Linux系统上用nmap扫描SSL漏洞的方法以下载nmap 6.45及以上版本。如果懒的重新安装可以直接下载ssl-heartbleed.nse 脚本。使用nmap 6.45扫描服务器心脏出血漏洞(heartbleed)的具体方法(步骤)如下当然你要先按好nmap自己可以去网上google下。在使用nmap 的过程中指定 ssl-heartbleed.nse 脚本来扫描探测命令如下;[rootdabu.info ~]#nmap -sV -p 443 --scriptssl-heartbleed.nse 192.168.1.5或者[rootdabu.info ~]#nmap -sV -p 443 --scriptssl-heartbleed 192.168.1.5解释;其中 192.168.1.5 是要被扫描的ip也可以换成域名假设你的服务器(vps)有心脏出血漏洞(heartbleed)漏洞则会有出现下面的提示:复制代码代码如下:Nmap scan report for mediacentre (192.168.1.5)Host is up (0.0059s latency).Not shown: 992 closed portsPORT STATE SERVICE VERSION443/tcp open ssl OpenSSL (SSLv3)| ssl-heartbleed:| VULNERABLE:| The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. It allows for stealing information intended to be protected by SSL/TLS encryption.| State: VULNERABLE| Risk factor: High| Description:| OpenSSL versions 1.0.1 and 1.0.2-beta releases (including 1.0.1f and 1.0.2-beta1) of OpenSSL are affected by the Heartbleed bug. The bug allows for reading memory of systems protected by the vulnerable OpenSSL versions and could allow for disclosure of otherwise encrypted confidential information as well as the encryption keys themselves.|| References:| https://cve.mitre.org/cgi-bin/cvename.cgi?nameCVE-2014-0160| http://www.openssl.org/news/secadv_20140407.txt|_ http://cvedetails.com/cve/2014-0160/Service Info: Host: firefly003; OS: Linux; CPE: cpe:/o:linux:linux_kernel注意:复制代码代码如下:| State: VULNERABLE /*受威胁 */| Risk factor: High /* 风险高*/这两行表示扫描的结果。升级完成后我们再次测试就没有刚才的提示了。而是变成复制代码代码如下:Nmap scan report for mediacentre (192.168.1.5)Host is up (0.0011s latency).PORT STATE SERVICE VERSION443/tcp open ssl OpenSSL (SSLv3) Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .Nmap done: 1 IP address (1 host up) scanned in 11.24 seconds相关阅读:C 语言快速排序实例代码Java完美实现2048小游戏详解javascript跨浏览器事件处理程序AngularJS教程之环境设置jqueryjavascript编写国籍控件Javascript基础知识(一)核心基础语法与事件模型Json返回时间的格式中出现乱码问题的两种解决方案JavaScript动态添加css样式和script标签Android实现带磁性的悬浮窗体效果jQuery实现简单的列表式导航菜单效果代码在.jsp中非表单请求action的几种方式总结php实现网页缓存的工具类分享Oracle 数据库特殊查询总结JavaScript中的原始值和复杂值
