极客观点
项目管理
HarmonyOS
我们的项目在别人服务器上放着，描出个这漏洞，问题是我们的服务器就没装nignx，这怎么处理？
Nginx rang filter 整型溢出漏洞(CVE-2017-7529)【原理扫描】,问题我们都没装nignx？
阅读 1.2k
AI BotBETA### 回答
如果你们确定自己的服务器上没有安装 Nginx，那么关于 Nginx 的 CVE-2017-7529 漏洞扫描结果可能是误报或者是对你们项目所依赖的其他服务或库的间接影响。以下是几个处理步骤：
1. **确认 Nginx 是否安装**：
- 通过运行 `nginx -v` 或 `sudo systemctl status nginx` 来检查 Nginx 是否真的在服务器上运行。
- 检查服务器上的软件包管理器（如 apt, yum 等）是否显示 Nginx 已安装。
2. **审查扫描报告**：
- 仔细检查扫描报告，看看是否有更多上下文信息，比如是哪个服务或端口触发了这个警告。
- 有时候扫描工具可能会误报，特别是当它们扫描到开放的端口或者某些特定的服务配置时。
3. **联系服务提供商**：
- 如果你们的项目托管在第三方服务器上，联系服务提供商询问他们是否安装了 Nginx，或者这个漏洞扫描是如何进行的。
- 让他们确认服务器上是否有 Nginx 运行，以及是否采取了必要的措施来修补任何已知的漏洞。
4. **更新依赖和库**：
- 即使你们没有直接安装 Nginx，你们的项目可能依赖某些库或框架，这些库或框架内部可能使用了 Nginx 或者有类似的漏洞。
- 确保所有依赖和库都是最新的，并且已经应用了所有相关的安全补丁。
5. **加强安全实践**：
- 定期进行安全扫描和渗透测试，以识别和解决潜在的安全问题。
- 使用防火墙和其他安全工具来限制对服务器的访问。
总之，即使你们没有直接安装 Nginx，也需要确保所有相关的服务和库都是安全的，并且与服务提供商保持沟通，了解他们的安全措施和漏洞管理实践。撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
小网站有必要将图片放到阿里云OSS存储吗？
网站有涉及到图片的请求，买了阿里云服务，我想将图片放在云服务上的某个目录下，然后通过nginx代理请求图片资源，不知道这么做是否可行？还是说需要将图片放在OSS上存储，但是OSS需要收费？哪个方案更好一些？15 回答7.2k 阅读
为什么 PHP 无法跨域？明明 NGINX 和 DOCKER 都设置过了？
nginx 宿主 {代码...} nginx docker {代码...} php {代码...} 弄了一天了没效果 晕了都5 回答8k 阅读✓ 已解决
Docker 构建 Nginx 镜像时如何增加 stub_status 模块？
Docker 启动 Nginx 容器，如何增加拓展模块 ngx_http_stub_status_module?如何在 Dockerfile 中构建包含此模块的 Nginx 镜像，我的目的是启动对 Nginx 的监控。2 回答1.7k 阅读✓ 已解决
最近双十一，云服务器便宜的几十块钱就可以租一年，咨询一下相关问题？
最近双十一，云服务器便宜的几十块钱就可以租一年，他们分配的应该是很多用户共享一个公网ip,然后不同用户是以不同端口分配的。比如我现在买了一个服务器：120.56.30.1:49,端口号是49的，但是我可以在上面部署一个网站，支持80端口和443端口。我想问的是不同用户是如何做到都可以使用80端口和443端口的？举个例子，以下...1 回答1.1k 阅读✓ 已解决
使用Nginx反向代理，可以不显示端口号吗？
最近在写一个网站，里面有主服务和添加的Docker服务，正常运行是可以的，但是现在有个小问题，我使用二级域名比如blog.xxx.xxx.com，访问的服务会返回出端口号，尝试了很多Nginx配置都无法解决，有没有大神知道怎么解决呢？1 回答961 阅读✓ 已解决
如何在Nginx中配置多个网站的反向代理并保持URL不变？
输入 localhost:4488/b/, 可以访问到B的网址，但是要求url不要发生变化， 且刷新正常（B网址有前端判断是否登录自动跳转到不同的路由）2 回答1.1k 阅读
宣传栏
确定没有nginx的情况，对服务器不会有直接影响。
如果有nginx的话，这几个版本0.5.6 - 1.13.2会有影响，升级Nginx，打补丁即可。