顯示具有 滲透測試 標籤的文章。 顯示所有文章
顯示具有 滲透測試 標籤的文章。 顯示所有文章

2022/03/23

[滲透測試] 修正 Windows Server 不安全的傳輸協定

markdown ### 問題 客戶網站的滲透測試報告,其中一項弱點為 不安全的傳輸協定或套件 弱點描述:DES (Data Encryption Standard) 加密金鑰過短可被暴力破解,DES 已被高階加密標準 AES 取代。

2022/03/22

[滲透測試] 修正 IIS 目錄列舉弱點問題

markdown ### 問題 近期收到客戶傳來的滲透測試報告,其中一項弱點為 IIS 目錄列舉 弱點描述:Microsoft IIS 中的部分版本可以利用特殊手法對 Windows 8.3 短文件名規範的檔案或目錄進行猜測。