問
F1000-AI-65 HTTP問題
2023-12-25提問
- 0關注
- 0收藏，954瀏覽
問題描述：
設備版本Release 8860P27
防火牆被綠XX掃描，出現HTTP漏洞問題，設備沒開啟HTTP服務的，隻開啟HTTPS。
還有這個掃出來的問題需要怎麼處理，該設備涉及嗎？
XX廠家說：https也是屬於http服務，這個對嗎？
- 2023-12-25提問
- 舉報
-
(0)
最佳答案
dis tcp 看80端口有沒有在監聽
- 2023-12-25回答
- 評論(1)
- 舉報
-
(0)
然後undo autodeploy url enable
zhiliao_c3pypu
發表時間：2023-12-25
更多>>
然後undo autodeploy url enable
zhiliao_c3pypu
發表時間：2023-12-25
讓漏掃廠家出具下具體的漏掃報告，一般涉及漏洞都是有具體的編號的，比如CVE-XXX這樣的。如果設備在保，可以打個400讓他們給個漏洞修複方法
- 2023-12-25回答
- 評論(1)
- 舉報
-
(0)
廠家沒有提出有CVE編號
zhiliao_RT73v
發表時間：2023-12-25
更多>>
廠家沒有提出有CVE編號
zhiliao_RT73v
發表時間：2023-12-25
實際登錄一台設備web頁麵，指定http頁麵，
此時web頁麵跳轉到https頁麵。這是因為當前設備web頁麵實現就是強製通過https交互用戶名密碼，因此即使設備隻打開了http服務，也同時會監聽tcp 443端口。
設備開啟ip http enable和ip https enable，區別僅在於最後功能頁麵是http還是https，對登錄界麵來說是沒有區別的。
- 2023-12-25回答
- 評論(1)
- 舉報
-
(0)
那麼怎麼規避這個問題？
zhiliao_RT73v
發表時間：2023-12-25
更多>>
那麼怎麼規避這個問題？
zhiliao_RT73v
發表時間：2023-12-25
編輯答案
➤
✖
親~登錄後才可以操作哦!
確定
✖
✖
你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
✖
舉報
×
侵犯我的權益
>
對根叔社區有害的內容
>
辱罵、歧視、挑釁等（不友善）
侵犯我的權益
×
侵犯了我企業的權益
>
抄襲了我的內容
>
誹謗我
>
辱罵、歧視、挑釁等（不友善）
騷擾我
侵犯了我企業的權益
×
您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
對根叔社區有害的內容
×
垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載
>
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票
不規範轉載
×
舉報說明