2022/03/23
[滲透測試] 修正 Windows Server 不安全的傳輸協定
markdown
### 問題
客戶網站的滲透測試報告,其中一項弱點為 不安全的傳輸協定或套件
弱點描述:DES (Data Encryption Standard) 加密金鑰過短可被暴力破解,DES 已被高階加密標準 AES 取代。
2022/03/22
[滲透測試] 修正 IIS 目錄列舉弱點問題
markdown
### 問題
近期收到客戶傳來的滲透測試報告,其中一項弱點為 IIS 目錄列舉
弱點描述:Microsoft IIS 中的部分版本可以利用特殊手法對 Windows 8.3 短文件名規範的檔案或目錄進行猜測。
訂閱:
文章 (Atom)