Falla de escaneo de vulnerabilidad de red pUST de TRUSTWAVE [duplicado]

1

Somos una pequeña empresa y procesamos tarjetas de crédito a través de nuestra computadora de escritorio a través de la página web myvirtualmerchant.com

Y Trustwave sigue escaneando nuestra PC y nos da un estado de falla. A continuación se muestra el informe que muestra por qué fallamos el análisis.

¿Alguien me puede decir qué hacer para corregir este problema?

Además, usamos Firefox como nuestro navegador web. Internet Explorer ha sido desinstalado.

    
pregunta Robert 15.10.2015 - 16:02
fuente

1 respuesta

1

Puedo ver que la mayoría de los hallazgos están relacionados con el puerto 3389, que es para escritorio remoto. Tiene algunos problemas relacionados con el certificado SSL que utiliza para el escritorio remoto. Trataré de mencionarlo y daré una guía para resolver algunos de ellos.

  1. TLSv1.0 es compatible con el soporte de puerto, lo que parece obsoleto En la versión de TLS, debe reconfigurar el servicio para que no sea compatible. esta versión del protocolo, no lo he hecho antes, pero como se describe aquí , parece que hay un parche para esto .
  2. algoritmo de cifrado débil SS / TLS, soporte de servicio de escritorio remoto Algoritmos débiles, para este necesitas configurar el nivel de encriptación a alto desde el complemento de servicios de terminal tscc.msc en ejecución, por favor consulte este enlace si es necesario y este enlace también .

Por lo demás, puede buscar los mensajes de error en Google y ver qué configuración necesita cambiar en la configuración del servicio de terminal. Espero que esto ayude un poco. También te ayudaría con el resto si luchas.

    
respondido por el P3nT3ster 15.10.2015 - 16:18
fuente

Lea otras preguntas en las etiquetas