網(wǎng)約車打車系統(tǒng)安全等保整改報告20250501
1、遠程登錄地址限制未有效。(高風險)經(jīng)現(xiàn)場測試,測試電腦可直接遠程被測服務器,未做地址限制。2、應用系統(tǒng)后臺(https://www.xx.cn/panel)(中風險)密碼策略最小位為6位,建議設置為不少于8位。3、服務器1(172.24.218.156)、服務器2(172.24.218.155)Hisize未配置(中風險)4、漏洞掃描存在以下高危漏洞(詳見漏掃報告)OpenssH 代碼問題漏洞