网站安全漏洞扫描怎么进行？

网站漏洞扫描工作分几个层面进行的，分别是：

1、在线添加了域名之后，提交漏洞扫描进行扫描。

2、扫描后发现的漏洞详细信息查看，修复以及加固建议分析根据系统检测的结果，分析系统服务器存在的威胁情况。

3、扫描后的日志汇总，通过多维度的大数据安全漏洞库对比分析，完整的扫描报告分析。

（本回答由网堤安全---网站漏洞扫描--提供）

1、TOMCAT很少有漏洞，最近好像只有manager有漏洞，删了就是了

2、TOMCAT没有补丁的，只能下载新的版本覆盖原版本

3、覆盖前备份一下配置文件，覆盖后，把配置文件copy过去即可

查找Web服务器漏洞

在Web服务器等非定制产品中查找漏洞时，使用一款自动化扫描工具是一个不错的起点。与Web应用程序这些定制产品不同，几乎所有的Web服务器都使用第三方软件，并且有无数用户已经以相同的方式安装和配置了这些软件。

在这种情况下，使用自动化扫描器发送大量专门设计的请求并监控表示已知漏洞的签名，就可以迅速、高效地确定最明显的漏洞。Nessus 是一款优良的免费漏洞扫描器，还有各种商业扫描器可供使用，如 Typhon 与 ISS。

除使用扫描工具外，渗透测试员还应始终对所攻击的软件进行深入研究。同时，浏览Security Focus、邮件列表Bugtrap和Full Disclosure等资源，在目标软件上查找所有最近发现的、尚未修复的漏洞信息。

还要注意，一些Web应用程序产品中内置了一个开源Web服务器，如Apache或Jetty。因为管理员把服务器看作他们所安装的应用程序，而不是他们负责的基础架构的一部分，所以这些捆绑服务器的安全更新也应用得相对较为缓慢。而且，在这种情况下，标准的服务标题也已被修改。因此，对所针对的软件进行手动测试与研究，可以非常有效地确定自动化扫描工具无法发现的漏洞。

---