資訊專欄INFORMATION COLUMN
點擊上方“IT那活兒”公眾號，關注后了解更多內(nèi)容，不管IT什么活兒，干就完了?。?！
1）登陸控制臺，點擊 管理服務器—>服務—>WEB容器—>HTTP監(jiān)聽器，點擊掃描出漏洞對應監(jiān)聽端口的listener。
2）在SSL配置中按照下圖部署密碼套件。
3）重啟BES服務。
1）登陸控制臺，點擊 管理服務器—>服務—>EJB容器—>IIOP監(jiān)聽器。
2）根據(jù)漏洞端口號點擊對應名稱進去。
3）在下圖中狀態(tài)將鉤點掉后點擊保存。
4）重啟BES服務
5）假若無法登陸控制臺，可以在adminserver路徑下的域控制文件中更改domain.config，將下圖中true改成false。
1）點擊 獨立實例—>實例名—>服務—>WEB容器—>HTTP監(jiān)聽器，找到下圖中右邊三個監(jiān)聽器。
2）修改這三個監(jiān)聽器中HTTP屬性中的連接上載超時時間，具體時間需要根據(jù)實際情況做修改，掃出漏洞可將時間調(diào)小，圖片僅作為參考。（三個都修改，如果監(jiān)聽器未啟用，則不需要修改）
3）修改完成后重啟實例，可在控制臺重啟也可以在后臺adminserver/bin目錄下使用腳本重啟。
4）若用前臺頁面打開登陸控制臺，可在adminserver/config目錄下修改domain.config文件，按照encoded-slash-enabled="true"搜索，將connection-upload-timeout-millis的值修改后重啟BES實例。
文章版權歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/129284.html
摘要：阿里聚安全的應用漏洞掃描服務，可以檢測出應用的文件目錄遍歷風險。阿里聚安全對開發(fā)者建議對重要的壓縮包文件進行數(shù)字簽名校驗，校驗通過才進行解壓。 1、ZIP文件目錄遍歷簡介 因為ZIP壓縮包文件中允許存在../的字符串，攻擊者可以利用多個../在解壓時改變ZIP包中某個文件的存放位置，覆蓋掉應用原有的文件。如果被覆蓋掉的文件是動態(tài)鏈接so、dex或者odex文件，輕則產(chǎn)生本地拒絕服務漏洞...
閱讀 1358·2023-01-11 13:20
閱讀 1707·2023-01-11 13:20
閱讀 1215·2023-01-11 13:20
閱讀 1907·2023-01-11 13:20
閱讀 4165·2023-01-11 13:20
閱讀 2759·2023-01-11 13:20
閱讀 1402·2023-01-11 13:20
閱讀 3673·2023-01-11 13:20
