Проблема сканирования сети на соответствие PCI - код ответа HTTP был ожидаемым 401
Мы берем кредитную карту через интернет, подключенный к Интернету, и мы должны пройти сканирование сети на соответствие PCI. Когда я запускаю сканирование сети, у меня появляется следующая ошибка. Как я могу исправить эту ошибку. Любая помощь приветствуется.
Запущен уязвимый HTTP-сервис. HTTP-запрос к
http://xx.xxx.xxx.xxx:8080/
Код ответа HTTP был ожидаемым 401
1: Basic realm="WEB Remote
Viewer"
1 ответ
PCI DSS требует, чтобы пароли не передавались в открытом виде. Обычная аутентификация по HTTP приведет к передаче пароля в открытом виде.
Включить SSL для порта 8080.