【待反馈】扫描出来的漏洞，已经修复，但是扫描不起作...

我通过宝塔修改的位置，但是，通过安全扫描后还是不起作用。


需要老师的帮助，谢谢。

您好，您是在哪个地方添加的修改配置？

大炮运维V587 发表于 2022-2-28 09:48
您好，您是在哪个地方添加的修改配置？

zhaoguifu 发表于 2022-2-28 11:02

说明：
修改好后，我没有重启服务器。
谢谢您，老师~~

大炮运维V587 发表于 2022-2-28 09:48
您好，您是在哪个地方添加的修改配置？

修改完这些信息，我没有重启服务器。是这个原因不生效吗？感谢~~

zhaoguifu 发表于 2022-2-28 11:04
修改完这些信息，我没有重启服务器。是这个原因不生效吗？感谢~~

看不到您的截图，一直转圈，修改这些不用重启服务器的，重启nginx就可以

大炮运维V587 发表于 2022-2-28 11:10
看不到您的截图，一直转圈，修改这些不用重启服务器的，重启nginx就可以

您好，是在站点的---配置文件---
server
{
    listen 80;
    server_name yanshi.zhongyuanyouxuan.com;
    index index.php index.html index.htm default.php default.htm default.html;
    root /www/wwwroot/***********************;
                    add_header Content-Security-Policy "default-src 'self' yanshi.zhongyuanyouxuan.com 'unsafe-inline' 'unsafe-eval' blob: data: ;";
        add_header X-Xss-Protection "1;mode=block";
        add_header X-Content-Type-Options nosniff;
        add_header X-Frame-Options SAMEORIGIN;
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
        add_header 'Referrer-Policy' 'origin';
        add_header X-Download-Options noopen;
        add_header X-Permitted-Cross-Domain-Policies none;
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
。。。。。
这个里修改的。 请问这样可以吗？

大炮运维V587 发表于 2022-2-28 11:10
看不到您的截图，一直转圈，修改这些不用重启服务器的，重启nginx就可以

您好，是在站点的---配置文件---
server
{
    listen 80;
    server_name yanshi.zhongyuanyouxuan.com;
    index index.php index.html index.htm default.php default.htm default.html;
    root /www/wwwroot/***********************;
                    add_header Content-Security-Policy "default-src 'self' yanshi.zhongyuanyouxuan.com 'unsafe-inline' 'unsafe-eval' blob: data: ;";
        add_header X-Xss-Protection "1;mode=block";
        add_header X-Content-Type-Options nosniff;
        add_header X-Frame-Options SAMEORIGIN;
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
        add_header 'Referrer-Policy' 'origin';
        add_header X-Download-Options noopen;
        add_header X-Permitted-Cross-Domain-Policies none;
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
。。。。。
这个里修改的。 请问这样可以吗？

zhaoguifu 发表于 2022-2-28 12:33
您好，是在站点的---配置文件---
server
{

能保存吗？保存不报错，重启nginx服务后看下是否正常，如果还提示这些漏洞，可以咨询下检测方怎么修改