PCI 合规性网络扫描问题 - HTTP 响应代码是预期的 401

Question

我们通过互联网连接的计算机使用信用卡，我们必须通过 PCI 合规性网络扫描。当我运行 network scan 时，出现以下错误。我该如何解决这个错误。任何帮助表示赞赏。

运行易受攻击的 HTTP 服务。HTTP 请求到

http://xx.xxx.xxx.xxx:8080/

HTTP 响应代码是预期的 401

1: Basic realm="WEB Remote
Viewer"

Answer 1

PCI DSS 要求不得以明文形式传输密码。HTTP 上的基本身份验证将导致密码的明文传输。

为端口 8080 启用 SSL。