kalilinuxの脆弱性

質問

Burpsuiteで脆弱性検査しようと思うのですが
検出した脆弱性はどうやって塞いだらいいですか？
宜しくお願いします。

回答No.4

Ultra-Hetare · ベストアンサー

＞＞Burpsuiteで脆弱性検査しようと思うのですが
まずはやりましょう。検査でインシデントは発生しません。

＞＞検出した脆弱性はどうやって塞いだらいいですか？

外部から見える脆弱性なので、塞ぐ必要はあるでしょうが、
ソフトウェアUpgradeなのかパッチなのか、
その他の一時的回避なのかは、貴殿のサイトのポリシーに
照らし合わせてください。
（outageがどの程度許容されるかによって決まります）

検査前に及び腰に成って質問するより、
まず行動して、その結果をもって、
質問したほうが建設的と思います。

お礼

回答ありがとうございます。
実を言いますとサイトの脆弱性の対策ではなく
自分のPCのOSの脆弱性の対策をしたいと思っています。
kalilinuxの対策ですが、ゲストOSの対策をしたいです。
宜しくお願いします。

回答No.3

wormhole

#1です。

Burpsuiteで検査できる脆弱性はネットワークアクセスに関するものですから、
その脆弱性が外部に公開する必要のないサービスであるなら、
そのサービスを停止したり外部からアクセスできないようにフィルタリングの設定をするなどの対処はできます。

お礼

回答ありがとうございます。
自分のPCの脆弱性をスキャンする方法はありますか？
つまりはkalilinuxの自OSをスキャンしたいのです。

回答No.2

heyboy

別に塞がなくても
構いませんね。

それはLinuxに対しては
ウイルスは無力だからです。

まあ、言いたい事は
わかりますが、
Windows系のOSでの
感染だけでなく
他も危ないのは理解は
出来ますが、
OSをも越える場合は
ちょっとやそっとな
対応では防げませんよ。

お礼

回答ありがとうございます。
塞いでもあんまり意味がないという事ですね、なるほど。

回答No.1

wormhole

その検出された脆弱性により異なります。
基本的には
　その脆弱性の内容を理解し対処方法を考え、
　その脆弱性の対象となるアプリケーション等を修正する。
といった事を行います。

ただこのような質問をされている事からすると、
kalilinuxのディストリビューターが対応した各種アップデートを適用するくらいではないでしょうか。

お礼

なるほど。
アップデートぐらいしか対策方法がないんですね。
回答ありがとうございます。