@ Hoasj good

@ YuanLiChenAi  这个没怎么研究过呢……

@ 11111 我去，这哥们是一边搞网络安全，一边卖色情资源吗？

@ 冰堂正暖QvQ  文章里不是写得很清楚吗？未配置等于不进行策略上的指定，那么既然方法一、二都没使用，那么难道不是由方法三、四来决定吗？那么具体采取什么措施，你去看方法三和四中的值呗，我觉得我文章已经写得很啰嗦了，甚至有时候都很绕了，就是为了“彻底”说清楚，不留死角。我在网上查阅资料的时候，经常看到一些文章就是没有把东西说全，很是让人抓狂，比如说这个远程登录的设置，其它文章也就两三句话带过了，不可能把设置的渠道（四个方法）全都列举出来，就算列举出来了，也不可能说明影响范围（针对所有用户还是针对单个用户），就算说明了，也不会写四个方法的影响优先级（谁覆盖谁），就算写了也不可能像我一样提供证据截图增加确信度。我已经把渠道、影响范围、优先级以及相关的证据截图都写出来了，至于你问的未配置会怎么样也写出来了，麻烦你多看几遍再来提问好吗？

@ dhjexu

@ 孔明梅林123  linux中比较常见的漏洞就是OpenSSH的漏洞，这个组件版本低了就会存在漏洞。至于其它的漏洞我就不大清楚了，另外主机扫描也不需要登录，数据库扫描倒是需要的。

@ ppliangwu  根据高风险判定指引，确实有不少弥补、修正的办法

@ 123 哦，我的意思是，没和我说过，不过我个人无所谓，随便转，不过转载理论上要经过freebuf的同意。

@ maomaohai  随便加……

@ 123 没问题，随便转。