『壹』 漏洞扫描设备检测出服务存在漏洞：可通过HTTPS获取远端WWW服务版信息，如何解决
漏洞扫描设备检测出服务存在漏洞：
可通过HTTPS获取远端WWW服务版信息，解决办法，比如：
第一种：
IIS中关闭目录浏览功能：在IIS的网站属性中，勾去“目录浏览”选项，重启IIS；
第二种：
Apache中关闭目录浏览功能：
打开Apache配置文件httpd.conf。查找 “Options Indexes FollowSymLinks”，修改为“ Options -Indexes”(减号表示取消)，保存退出，重启Apache。
『贰』 win7 ，360扫出一个高危漏洞来。KB2798897 虚假数字证书可导致欺骗的漏洞。要修复吗
没事。这个修复下吧。不影响的。
『叁』 WIN7正版64位，用360扫描提示漏洞：系统证书吊销列表安全更新。求指导！
全部都要，我也是win7，都没问题，建议先从windows update安装，然后如果360里面还有，就用360打完剩下的。都是必须的，除了可选的高危漏洞补丁不要安装。希望能帮到你
『肆』 360修复漏洞数字证书
您好！
如果您怀疑系统中毒了，您可以进行以下操作，看看系统是否存在问题
访问下急救箱的官网 http://www.360.cn/jijiuxiang/index.html， 下载一个最新版本的360系统急救箱，在系统急救箱中，先使用“顽固病毒木马专杀”功能扫描下，然后再勾选急救箱中的强力模式和全盘查杀选项，对计算机中所有目录下的文件进行查杀
另外，您反馈的相关现象和是否进行了漏洞修复没有关系，建议您在本地查找下相关的exe文件，然后连同链接：http://..com/question/1668218564382855867.html，一并发送至[email protected]，我们的工程师会帮您进行核实的
『伍』 关于漏洞扫描
用360安全卫士吧，挺好用的，有修复系统漏洞的功能，下载路径都是微软的，比较安全，你所要做的就是点一下选中补丁下载并安装就行了。
『陆』 360扫出一个高危漏洞来。KB2798897 虚假数字证书可导致欺骗的漏洞。修复不成功，应该怎么办
修复不成功能可能是系统问题，建议你用360安全卫士的系统修复功能修复一下系统，然后再用360安全卫士修复漏洞应当可以成功希望能帮到你。
『柒』 漏洞检测的几种方法
漏洞检测可以分为对已知漏洞的检测和对未知漏洞的检测。
已知漏洞的检测主要是通过安全扫描技术，检测系统是否存在已公布的安全漏洞；而未知漏洞检测的目的在于发现软件系统中可能存在但尚未发现的漏洞。
现有的未知漏洞检测技术有源代码扫描、反汇编扫描、环境错误注入等。
1、源代码扫描
源代码扫描主要针对开放源代码的程序，通过检查程序中不符合安全规则的文件结构、命名规则、函数、堆栈指针等，进而发现程序中可能隐含的安全缺陷。
2、反汇编扫描
反汇编扫描对于不公开源代码的程序来说往往是最有效的发现安全漏洞的办法。分析反汇编代码需要有丰富的经验，也可以使用辅助工具来帮助简化这个过程，但不可能有一种完全自动的工具来完成这个过程。
3、环境错误注入
由程序执行是一个动态过程这个特点，不难看出静态的代码扫描是不完备的。环境错误注入是一种比较成熟的软件测试方法，这种方法在协议安全测试等领域中都已经得到了广泛的应用。
错误注入，即在软件运行的环境中故意注入人为的错误，并验证反应——这是验证计算机和软件系统的容错性、可靠性的一种有效方法。错误注入方法就是通过选择一个适当的错误模型试图触发程序中包含的安全漏洞。
『捌』 ssl漏洞是什么
安全协议OpenSSL2014年4月8日曝出严重的安全漏洞。这个漏洞使攻击者能够从内存中读取多达64 KB的数据。
OpenSSL是为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，目前正在各大网银、在线支付、电商网站、门户网站、电子邮件等重要网站上广泛使用，所以本次漏洞特别值得关注。
使用了存在漏洞的OpenSSL版本，用户登录该网站时就可能被黑客实时监控到登录账号和密码等敏感的信息。
对于一个安全协议来说，这样的安全漏洞是非常严重的，但该漏洞并不一定导致用户数据泄露。因为该漏洞只能从内存中读取64K的数据，而重要信息正好落在这个可读取的64k上的几率并不大，攻击者除了具备相应的知识外，还需要很好的运气。
该漏洞是由安全公司Codenomicon和谷歌安全工程师独立发现的。使用OpenSSL
1.0.1f的服务器将受影响，运维人员应该马上升级。此外，1.0.1以前的版本不受此影响，但是1.0.2-beta仍需修复。
『玖』 如何扫描漏洞啊
对你没意见了额！很多都行，国内的杀毒软件多数都佩戴扫描漏洞的程序。国外不理你死，因为要你在微软里下。360啊！金山清理！……数不胜数，多如牛毛。