V2EX › scanjx 的所有回复 › 第 7 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9

❮

❯

2021 年 10 月 6 日

回复了 Bananana 创建的主题 › Apple › 13pro 实在太重了…

好了好了，我知道你买 13 了

2021 年 10 月 6 日

回复了 akmisty 创建的主题 › Linux › 请教下老哥们，服务器安全问题

至于上面说的社工，对付你这种，完全没必要，基本的漏洞，代码审计就能搞定大部分网站

2021 年 10 月 6 日

回复了 akmisty 创建的主题 › Linux › 请教下老哥们，服务器安全问题

首先你的服务器肯定不止一个服务 ssh，像 redis 、数据库这些都是服务器都需要端口，redis 没有做限制有未授权登入风险，可以通过这个来重新写入一个密钥登入，数据库可以通过 sql 注入尝试写入 shell，还不清楚你有没有 web 应用，如果有前端那就问题更多了，应用低版本都是漏洞，还有系统本身也是有很多内核级的漏洞，这个一般要进去提权使用的多，有限制条件

2021 年 9 月 27 日

回复了 shangwuli 创建的主题 › 程序员 › 程序员们，如果在卫衣上印一句话，你想印什么？

加工资

2021 年 9 月 25 日

回复了 zhangshaohan 创建的主题 › 问与答 › 等保测评扫描的服务器高危漏洞如何修复呢

五个思路
1 、软件升级漏洞版本之上，但需要考虑框架以及其他软件兼容性问题；
2 、手动打补丁，但是风险也高，不是打补丁就是一定能打成功，还有其他风险；
3 、一楼说的是错误的，现在等保规则就是有高危就一定过不了，不是扣分的问题，中危漏洞才是主要扣分项；
4 、签订放弃漏洞整改声明协议，看你们选择；
5 、在进行复查时，关闭所有有高危漏洞服务，检查完成在开启，能接受的话，可以考虑让厂家在凌晨非业务高峰期阶段进行复查

2021 年 9 月 24 日

回复了 ngx4ss 创建的主题 › 投资 › 48 块钱的平安，至暗时刻

地产真不要去碰，万科 A 我也买了，我比你还惨，我接近 30 买进入的，然后你也知道了

2021 年 9 月 18 日

回复了 intmax2147483647 创建的主题 › Apple › 买最新款 iPhone 对你来说意味着什么？

@cjpjxjx 请问老婆什么时候发

2021 年 9 月 18 日

回复了 Apple2023 创建的主题 › Apple › 你们的手机都戴保护壳吗？

@cjpjxjx 有钱大佬就是不一样，都是兴奋的

2021 年 9 月 17 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@shakeyo 我比你们好一点,不用做运维