@lvzhiqiang 机房分包，防火墙 路由器 sas 机房运维由四家公司分别负责

@kawowa 专家评审 等保测评 等保备案都过了。

@Showfom nginx 是编译的最新版本，版本号 off 过了，通信隐藏不掉 web 服务器的，协议可以看到 http 头 服务器类型，明天我准备去机房物理停机，再查再看

@Showfom 不开防火墙 机房不给扫描…

@lvzhiqiang 绿盟给的解决方法也算是简洁粗暴，且无用。在本地 nginx 版本为 1.17.5 的情况下，给我提示 10 年前的版本……
Nginx 解决办法：
0.7.x 升级到 nginx 0.7.64
0.8.x 升级到 0.8.23 以及更高版本。
http://nginx.org/en/download.html

@sagaxu 今年金店 358 一克 老凤祥

银行贷款高于一切，逾期可协商还本金，有中行 银监局监管

@lvzhiqiang 是我的 IP，但是没开的端口报错

@Songxwn 冷冬恰饭，难，2019 年失业三个月，换了四家公司，精准投了至少 500 份简历，全北京投遍没有活路，语言是 PHP

@Showfom 漏扫报告是经常给错，IP 还是对的，此机房下所有服务器都有 DH 公钥过弱漏洞，但是机房就说自己没错，没漏洞，睁眼说瞎话，我也不知道怎么办了

@ycookie 降 2000

@MrUser 绿盟只能在防火墙关闭的时候使用，所以全端口都应是开放的…当没应用监听 443 时，也不应出现 https 漏洞，因为没握手

@realpg 懒得动，服务器关就关呗，破东西不好用，走行政投诉招标局

@hasdream 问题我没开 443，机房非说我开了，还让我写承诺书，明知道自己主机有漏洞仍然上线，承担行政责任，绿盟的锅强行要我背

@Greenm 绿盟的防火墙，华为的路由器，微软的 SAS，怎么就成这样了，唉

@zjsxwc 政务云，不能换，不能调，只能……

@hefish 我已经修改了 openssl 的 s_client 的 C 扩展，关闭了重协商，对方还说有这个漏洞，费解，而且我压根没开 443……

别买联想 垃圾