winodws server 2016 被扫到有这些漏洞怎么修复？

lizim 2022-04-15 15:11:02

...全文

146 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

qishine 版主 2022-04-24

打赏
举报

回复

Windows打补丁呀。所有补丁更新就好，rabbitmq这种找应用厂商更新

很久没水文章了，之前遇到漏扫软件扫出一台Windows Server存在SSL/TLS协议信息泄露漏洞(CVE-2016-2183)，漏扫提供的修补链接已经失效，又在在网上查了很多文章，基本都是CtrlCV毫无作用，于是自己翻看了漏洞信息后弄了个修复方法。以下仅根据漏洞信息从修复方向讨论如何确认漏洞是否存在和修复方法。

文章来由，友商服务器最近做了一次安全评估，领导让协助处理下漏洞修复。根据这份绿盟安全评估中的服务器漏洞扫描分析结果，做了下面的修复过程和总结，希望对看到小伙伴有帮助。提问：为什么要做安全漏洞修补？据市场研究公司Gartner研究报告称“实施漏洞管理的企业会避免近90%的攻击”。可以看出，及时的漏洞修补可以在一定程度上防止病毒、攻击者的威胁。在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。

文章来由，友商服务器最近做了一次安全评估，领导让协助处理下漏洞修复。根据这份绿盟安全评估中的服务器漏洞扫描分析结果，做了下面的修复过程和总结，希望对看到小伙伴有帮助。提问：为什么要做安全漏洞修补？据市场研究公司Gartner研究报告称“实施漏洞管理的企业会避免近90%的攻击”。可以看出，及时的漏洞修补可以在一定程度上防止病毒、攻击者的威胁。

环境：windowsServer2012R2要求：要求尽量少的打补丁，最好只打这一个方案：1.MS15-034漏洞的补丁是KB3042553; 2.如果在一台WindowsServer2012R2的服务器上直接安装补丁文件KB3042553，可能会出现“此更新不适用于您的计算机”的问题，这是因为此补丁依赖于补丁：KB3021910、KB2919355。只需要按顺...

1.如果服务器不需要连接外网的话，可以直接开启防火墙。 2.我们可以直接阻止有漏洞的端口：进入“Windows防火墙”设置面板以后，点击左侧菜单中的“高级设置”。进入“高级设置”的设置面板后，我们依次点击面板中的“入站规则”－－“新建规则”。在“新建规则”的设置页面中，我们首先设置规则类型。这里我们选择端口类型。然后点击下一步。设置该规则操作的端口号。然后继续点击下一步。设置规则对端口要做如何的操作。设置好后，还是继续点击下一步。进入配置文件设置时，直接下一步跳过进入最后的设置。最后一

6,871

社区成员

177,990

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章