互联网企业安全高级指南读书笔记之漏洞扫描

漏洞扫描的种类 按漏洞类型分类 ACL 扫描 ACL 扫描用来按一定的周期监视公司服务器及网络的 ACL 的，其作用如下： 安全部分可以根据扫描报告整改暴露在公网中的高危服务 某些应用发现新漏洞时，可以快速从数据库中查询对应服务与版本，报到业务部门修复 ACL 扫描周期至少一天一次： 服务器数量较少，直接用 nmap 扫描，扫描结果直接存放到数据库中 服务器数量很多，用 masscan 扫描出所有

>>阅读原文<<