漏洞掃描

Shellshock /Bash 漏洞有多糟糕? | 網路安全趨勢 有些簡直是兩個人啊!~~~扯!Bash漏洞(又被稱為Shellshock)剛被報導沒多久,趨勢科技就已經看到一些攻擊用它來植入DDoS惡意軟體到Linux系統上。然而,鑒於此漏洞的嚴重性,我們幾乎可以肯定還會看到更大、更嚴重的攻擊出現。我們可能看到的情景有哪些呢? 伺服器 目前網頁 ......

全文閱讀

微軟IIS驚爆HTTP.sys死亡漏洞,一Ping系統恐癱瘓, SANS警告駭客正大肆搜尋肉票伺服器 | iThome摩托車的世界冠軍  原來在台灣~~     阿婆也不用這麼拼吧!危險!! 有網友說:太陽劇團應該會想招攬吧 !      微軟IIS網頁伺服器出現重大漏洞,資安專家評估,嚴重程度超越Shellshock漏洞,全球現有7千萬臺微軟網頁伺服器恐受影響。SANS更發現,已偵測到駭客大型搜尋行動,掃描全網際網路,尋找有此漏洞的微軟IIS網頁伺服器 中國網路...

全文閱讀

第一個 Windows XP 系統終止支援後出現的重大IE漏洞 | 網路安全趨勢此篇文章的原始版本裡提到Windows XP不會有針對此弱點的修補程式。不過微軟已經發佈了針對此弱點的安全更新(MS14-021),其中也包含了Windows XP。本文也隨之更動相應段落。 在上週末,微軟發布了安全通報2963983,內容描述一個Internet...

全文閱讀

OpenVAS6 - Itsmw - MyIP 一個家庭搬進他們的新房子,發現了一個令人難以置信的隱蔽處! 這所房子的主人想辦法打開這個隱藏口,然後他們發現這裡。  撬開之後竟然是這樣的... 、   大小和香蕉差不多~ 打開這個隱蔽口~ 裡面真的有東西!!!       這個隱蔽口還有點深~ 啟動掃描前置作業 同步各種弱點資料庫 root@debvas:~# openvas-nvt-sync 註:系統會問要不要整合資料庫(migration),按「 y 」。 root@debvas:~# openvasmd --rebuild root@debvas:~# openvas-scapdata-sync root@debvas:~# openvas-certdata-sync 啟動 ......

全文閱讀