XX等保测评漏洞扫描报告.pdf

精品 第一章 网站系统漏洞扫描 1.1 蓝盾扫描器、Nessus 扫描器安全漏洞扫描 分别通过蓝盾漏洞扫描器（硬件）和 Nessus 漏洞扫描器（软件）对网站系 统主机进行漏洞扫描，其主机系统列表清单如下： 服务器名称服务器名称 序号 主机 IP 地址 （主要用途） 1 XXXX 门户网站系统 QYSXXZX 3 2 数据库服务器系统 QYDB1 3 3 数据库备份服务器系统 QYDB2 8 4 网站、OA 备份服务器系统 QYSZF-OA 9 扫描结果 XXXX 门户网站系统 IP address ： 3 Operating system: Microsoft Windows Server 2003 Service Pack 2Microsoft Windows Server 2003 Service Pack 2 NetBIOS name:NetBIOS name: QYSXXZX 危险系数危险系数 服务（端口） 描述 ftp(21/tcp) 信息 端口状态:开放 www(80/tcp) 信息 端口状态:开放 welcome 精品 epmap (135/tcp) 信息 端口状态:开放 netbios-ns(137/tcp) 信息 端口状态:开放 smb(139/tcp) 信息 端口状态:开放 cifs （445/tcp ） 信息 端口状态:开放 dce-rpc(1025/tcp) 信息 端口状态:开放 mysql(3306/tcp) 信息 端口状态:开放 dce-rpc(5168/tcp) 信息 端口状态:开放 unknow(5555/tcp) 信息 端口状态:开放 unknow(9888/tcp) 信息 端口状态:开放 漏洞扫描结果如下： 本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为： 非常安全 生成记录总数生成记录总数: 32 高危险级别总数: 0 中危险级别总数: 0 信息类总数: