V2EX › scanjx 的所有回复 › 第 7 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9

❮

❯

2021 年 9 月 25 日

回复了 zhangshaohan 创建的主题 › 问与答 › 等保测评扫描的服务器高危漏洞如何修复呢

五个思路
1 、软件升级漏洞版本之上，但需要考虑框架以及其他软件兼容性问题；
2 、手动打补丁，但是风险也高，不是打补丁就是一定能打成功，还有其他风险；
3 、一楼说的是错误的，现在等保规则就是有高危就一定过不了，不是扣分的问题，中危漏洞才是主要扣分项；
4 、签订放弃漏洞整改声明协议，看你们选择；
5 、在进行复查时，关闭所有有高危漏洞服务，检查完成在开启，能接受的话，可以考虑让厂家在凌晨非业务高峰期阶段进行复查

2021 年 9 月 24 日

回复了 ngx4ss 创建的主题 › 投资 › 48 块钱的平安，至暗时刻

地产真不要去碰，万科 A 我也买了，我比你还惨，我接近 30 买进入的，然后你也知道了

2021 年 9 月 18 日

回复了 intmax2147483647 创建的主题 › Apple › 买最新款 iPhone 对你来说意味着什么？

@cjpjxjx 请问老婆什么时候发

2021 年 9 月 18 日

回复了 Apple2023 创建的主题 › Apple › 你们的手机都戴保护壳吗？

@cjpjxjx 有钱大佬就是不一样，都是兴奋的

2021 年 9 月 17 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@shakeyo 我比你们好一点,不用做运维

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@pusheax 这两年，安全公司确实很挣钱，你看看股票就知道了，，很多公司都是为了做而做，而不是真心想搞好安全，基本都是上有政策，下有对策，其实也就那样吧，在我看来，做安全的大家都希望发展起来，别的不多说，岗位、待遇都能上一上

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@mamba 可以的，国内大的安全厂商我也都接触过，绿盟，启明，安恒，奇安信，深信服等

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@defunct9 poc 和 exp 太多了，你懂的

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@pusheax 这个我还是比较了解一点的，只要会汇报，推责就可以了，zf 都是外包出去，然后大多数外行管外包这种，只有每年 hw 大家不行内都是笑称断网吗，除了根本业务都是关闭或者挂个静态，所以国内其实还是安全意识有问题，，认知不到安全的重要性，像国外这一点就比较好，zf 推动安全发展，企业专心研究，互相实践，形成比较良性的生态链

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@pusheax 你说国内攻击事件少，我不是很赞同，而是都封闭了，，其实国内的问题也很多，只是没有放在明面上而已

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Zien 花架子确实是有，只知道怼设备，但是不排除做的好的公司，所以一套完整的安全建设方案和思路很重要还有安全意识，循序渐进，一步一步做，自然会有成效，但是堆设备是最快看到成效的，所以很多公司都是这么做，但是也是出问题的原因

2021 年 9 月 16 日

回复了 zhumang 创建的主题 › 奇思妙想 › 关于梦境的思考

@cjpjxjx 我认同你的观点

1 2 3 4 5 6 7 8 9

❮

❯