可通过HTTP获取远端WWW服务信息

EASON_93 2017-10-13 04:47:00

nginx扫描出可通过HTTP获取远端WWW服务信息
这个我想问一下是什么东西？它究竟获取了撒东西？怎么样去避免。
谢谢，辛苦大牛们了。

...全文

3938 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

SURESWAS 2020-05-21

打赏
举报

回复

想问一下楼主这个问题处理了没有，我也遇到了同样的问题

jntcf 2017-10-23

打赏
举报

回复

没用nginx获取过，我一般使用nmap扫描、telnet等，可以获取到web服务器的一些信息：服务端口、操作系统版本信息、web服务软件的版本信息等还可以获取开放的HTTP方法（GET, HEAD, POST, PUT, DELETE, TRACE等）一般是在web渗透测试中的侦查阶段做，主要是收集信息为下一步的针对性测试操作做参考。

可通过HTTP获取远端WWW服务信息[Microsoft-IIS/7.5]漏洞描述本插件检测远端HTTP Server信息。这可能使得攻击者了解远程系统类型以便进行下一步的攻击。解决方案NSFOCUS建议您采取以下措施以降低威胁处理方法:1.实现IHttpModule接口将Response Headers 相应信息移除2.在web.config的的子节点中添加节点publicc...

可通过HTTP获取远端WWW服务信息[Microsoft-IIS/7.5]漏洞描述本插件检测远端HTTP Server信息。这可能使得攻击者了解远程系统类型以便进行下一步的攻击。解决方案 NSFOCUS建议您采取以下措施以降低威胁处理方法:1.实现IHttpModule接口将Response Headers 相应信息移除2.在web.config的的子节点中添加节点public ...

2019独角兽企业重金招聘Python工程师标准>>> ...

在原先nginx-1.22.1目录下重新编译然后把新加模块的nginx执行文件复制到nginx安装目录下重新启动，或者平滑升级一下就可以了。然后把编译过的nginx执行文件复制到原先的nginx安装目录下。要先停止n ginx nginx -s stop。当前版本是1.22.1编译安装的。

10.4.62.91 10.4.62.92 10.4.62.93 10.4.62.94Apache Tomcat信息泄露漏洞(CVE-2016-8745):可通过HTTP获取远端WWW服务信息发布时间：2016-12-12重要程度：重要受影响的版本：Apache Tomcat 9.0.0.m1到9.0.0.m13Apache Tomcat 8.5.0到8.5.8...

系统维护与使用区

19,613

社区成员

74,602

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章