『壹』 漏洞掃描設備檢測出服務存在漏洞：可通過HTTPS獲取遠端WWW服務版信息，如何解決
漏洞掃描設備檢測出服務存在漏洞：
可通過HTTPS獲取遠端WWW服務版信息，解決辦法，比如：
第一種：
IIS中關閉目錄瀏覽功能：在IIS的網站屬性中，勾去「目錄瀏覽」選項，重啟IIS；
第二種：
Apache中關閉目錄瀏覽功能：
打開Apache配置文件httpd.conf。查找 「Options Indexes FollowSymLinks」，修改為「 Options -Indexes」(減號表示取消)，保存退出，重啟Apache。
『貳』 win7 ，360掃出一個高危漏洞來。KB2798897 虛假數字證書可導致欺騙的漏洞。要修復嗎
沒事。這個修復下吧。不影響的。
『叄』 WIN7正版64位，用360掃描提示漏洞：系統證書吊銷列表安全更新。求指導！
全部都要，我也是win7，都沒問題，建議先從windows update安裝，然後如果360裡面還有，就用360打完剩下的。都是必須的，除了可選的高危漏洞補丁不要安裝。希望能幫到你
『肆』 360修復漏洞數字證書
您好！
如果您懷疑係統中毒了，您可以進行以下操作，看看系統是否存在問題
訪問下急救箱的官網 http://www.360.cn/jijiuxiang/index.html， 下載一個最新版本的360系統急救箱，在系統急救箱中，先使用「頑固病毒木馬專殺」功能掃描下，然後再勾選急救箱中的強力模式和全盤查殺選項，對計算機中所有目錄下的文件進行查殺
另外，您反饋的相關現象和是否進行了漏洞修復沒有關系，建議您在本地查找下相關的exe文件，然後連同鏈接：http://..com/question/1668218564382855867.html，一並發送至[email protected]，我們的工程師會幫您進行核實的
『伍』 關於漏洞掃描
用360安全衛士吧，挺好用的，有修復系統漏洞的功能，下載路徑都是微軟的，比較安全，你所要做的就是點一下選中補丁下載並安裝就行了。
『陸』 360掃出一個高危漏洞來。KB2798897 虛假數字證書可導致欺騙的漏洞。修復不成功，應該怎麼辦
修復不成功能可能是系統問題，建議你用360安全衛士的系統修復功能修復一下系統，然後再用360安全衛士修復漏洞應當可以成功希望能幫到你。
『柒』 漏洞檢測的幾種方法
漏洞檢測可以分為對已知漏洞的檢測和對未知漏洞的檢測。
已知漏洞的檢測主要是通過安全掃描技術，檢測系統是否存在已公布的安全漏洞；而未知漏洞檢測的目的在於發現軟體系統中可能存在但尚未發現的漏洞。
現有的未知漏洞檢測技術有源代碼掃描、反匯編掃描、環境錯誤注入等。
1、源代碼掃描
源代碼掃描主要針對開放源代碼的程序，通過檢查程序中不符合安全規則的文件結構、命名規則、函數、堆棧指針等，進而發現程序中可能隱含的安全缺陷。
2、反匯編掃描
反匯編掃描對於不公開源代碼的程序來說往往是最有效的發現安全漏洞的辦法。分析反匯編代碼需要有豐富的經驗，也可以使用輔助工具來幫助簡化這個過程，但不可能有一種完全自動的工具來完成這個過程。
3、環境錯誤注入
由程序執行是一個動態過程這個特點，不難看出靜態的代碼掃描是不完備的。環境錯誤注入是一種比較成熟的軟體測試方法，這種方法在協議安全測試等領域中都已經得到了廣泛的應用。
錯誤注入，即在軟體運行的環境中故意注入人為的錯誤，並驗證反應——這是驗證計算機和軟體系統的容錯性、可靠性的一種有效方法。錯誤注入方法就是通過選擇一個適當的錯誤模型試圖觸發程序中包含的安全漏洞。
『捌』 ssl漏洞是什麼
安全協議OpenSSL2014年4月8日曝出嚴重的安全漏洞。這個漏洞使攻擊者能夠從內存中讀取多達64 KB的數據。
OpenSSL是為網路通信提供安全及數據完整性的一種安全協議，囊括了主要的密碼演算法、常用的密鑰和證書封裝管理功能以及SSL協議，目前正在各大網銀、在線支付、電商網站、門戶網站、電子郵件等重要網站上廣泛使用，所以本次漏洞特別值得關注。
使用了存在漏洞的OpenSSL版本，用戶登錄該網站時就可能被黑客實時監控到登錄賬號和密碼等敏感的信息。
對於一個安全協議來說，這樣的安全漏洞是非常嚴重的，但該漏洞並不一定導致用戶數據泄露。因為該漏洞只能從內存中讀取64K的數據，而重要信息正好落在這個可讀取的64k上的幾率並不大，攻擊者除了具備相應的知識外，還需要很好的運氣。
該漏洞是由安全公司Codenomicon和谷歌安全工程師獨立發現的。使用OpenSSL
1.0.1f的伺服器將受影響，運維人員應該馬上升級。此外，1.0.1以前的版本不受此影響，但是1.0.2-beta仍需修復。
『玖』 如何掃描漏洞啊
對你沒意見了額！很多都行，國內的殺毒軟體多數都佩戴掃描漏洞的程序。國外不理你死，因為要你在微軟里下。360啊！金山清理！……數不勝數，多如牛毛。