安全服务漏洞扫描报告要求

网络安全漏洞扫描报告要求 1. 安全服务漏洞扫描报告概述 安全服务漏洞扫描报告的目的是通过对目标网站在安全技术方面的检查，对目标网站的安全技术状态做出初步判断，给出目标设备在安全技术方面与其相应的安全保护要求之间的差距。为进一步提高网站的安全防护能力，xx 委托 xx 对网站进行安全漏洞检测，发现网站和安全防护标准的差距以及存在的安全隐患，为后续的安全整改工作提供参考依据。 2. 安全漏洞扫描工具和扫描范围 本次安全漏洞扫描工具包括 Nmap 和 AWVS。扫描范围包括对目标服务器的所有开放端口的扫描，发现高危漏洞、 متوسط危漏洞、低危漏洞和信息漏洞等。 3. 风险级别说明 风险级别说明单： * 高危险程度：攻击者可远程执行任意命令或者代码，或者对系统进行远程拒绝服务攻击。 * 中危险程度：攻击者可以远程创建、修改、删除文件或数据，或对普通服务进行拒绝服务攻击。 * 低危险程度：攻击者可以获取某些系统、服务的信息或读取系统文件和数据。 * 信息漏洞：攻击者可以获取某系统或者服务的信息。 4. 端口开放情况 本次扫描发现 22 个开放端口，皆为高危漏洞端口。端口开放情况如下： * 21/tcp open ftp vsFTPd 2.3.4 * 22/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0) * 23/tcp open telnet Linux telnetd * 25/tcp open smtp Postfix smtpd * 53/tcp open domain ISC BIND 9.4.2 * 80/tcp open http Apache httpd 2.2.8 ((Ubuntu) DAV/2) * 111/tcp open rpcbind 2 (RPC #100000) * 139/tcp open netbios-ssn smb 3.X - 4.X (workgroup: WORKGROUP) * 445/tcp open netbios-ssn smb 3.X - 4.X (workgroup: WORKGROUP) * 512/tcp open exec netkit-rsh rexecd * 513/tcp open login * 514/tcp open tcpwrapped * 1099/tcp open Java-rmi GNU Classpath grmiregistry * 1524/tcp open bindshell Metasploitable root shell * 2049/tcp open nfs 2-4 (RPC #100003) * 2121/tcp open ftp ProFTPD 1.3.1 * 3306/tcp open mysql MySQL 5.0.51a-3ubuntu5 * 5432/tcp open postgresql PostgreSQL DB 8.3.0 - 8.3.7 * 5900/tcp open vnc VNC (protocol 3.3) * 6000/tcp open X11 (access denied) * 6667/tcp open irc UnrealIRCd * 8180/tcp open unknown Apache-Coyote/1.1 5. 漏洞概述 本次项目主要针对 192.168.10.111 目标服务器进行漏洞扫描，本次扫描最终信息如下： * 共找到 75 个安全漏洞，其中高危漏洞共 29 个、中危漏洞共 22 个、低危漏洞共 13 个、信息漏洞共 11 个。 * 扫描地址 192.168.10.111 服务器信息 Apache/2.2.8 (Ubuntu) DAV/2 * 扫描模板完全扫描 * 扫描耗时 365 分 48 秒 6. 漏洞分析 4.1 高危安全漏洞 * 漏洞位置：/dvwa/config/config.inc.php~ * 漏洞概述：配置文件源代码披露漏洞综述在此目录中找到备份/临时配置文件。已确认此文件包含 17%29%39%15% 低危漏洞中危漏洞高危漏洞信息漏洞漏洞占比 PHP 源代码。 * 一些流行的文本编辑器，如 Vim 和 Emacs，会自动创建您编辑的文件的备份副本，并赋予它们“~”后缀。 本次安全服务漏洞扫描报告发现了多个高危、中危、低危和信息漏洞，需要及时修复这些漏洞，以确保网站的安全防护能力。