安全扫描报告.pdf

安全扫描报告 宿迁福彩 该报告包含有重要的安全信息请妥善保管。 创建时间：2016/11/23 一、安全扫描概要说明 3 1.1、安全扫描人员情况 3 1.2、扫描范围 3 1.3、时间计划 3 二、安全扫描情况说明 3 2.1、总体情况 3 三、安全扫描报告详情 3 一、安全扫描概要说明 1.1、安全扫描人员情况 扫描单位：京东云安全团队 扫描人员：安全人员—聂遵育、项目管理、交付—张伟、倪远 1.2、扫描范围 利用扫描工具对宿迁彩票网（ ）IP 地址（25 ）进行安全扫 描。详情参考《安全扫描工作授权书》 1.3、时间计划 2016 年 11 月 23 日 18:00 开始，具体扫描时间视情况进行微调。 二、安全扫描情况说明 2.1、总体情况 风险级别：中风险 高危漏洞：0 个 中危漏洞：1 个 低危漏洞：2 个 三、安全扫描报告详情 Scan of 25:80/ Scan details Scan information Start time 2016/11/23 18:47:00 Finish time 2016/11/23 23:50:54 Profile Default Server information Responsive True Server banner WWW Server/1.1 Server OS Windows Server technol- ASP.NET ogies Alerts distribution Total alerts 4 found High 0 Medium 1 Low 2 Informa- 1 tional Knowledge base List of files with inputs These files have at least one input (GET or POST). - / - 1 inputs List of external hosts These hosts were linked from this website but they were not scanned because they are not listed in the list of hosts allowed. (Configuration- Scan Settings -Scanning Options- List of hosts allowed). - 2 Web Application Firewall detected Classification CVSS Base Score: 0.0 - Access Vector: Network - Access Complexity: Low - Authentication: None - Confidentiality Impact: None - Integrity Impact: None - Availability Impact: None CWE CWE-16 Affected items Varia- tions Web Server 1