
前言#
由於客戶端執行弱掃時,掃出 NetGear M4300 8443/tcp 存在弱憑證問題,經查發現 8443/tcp 為 netgear M4300 的 REST API 功能 (什麼!! SW 竟然存在 API 功能,真是孤陋寡聞了XD),由於客戶環境並沒有使用 API 功能,因此決定直接關閉該功能,而不選擇修補弱憑證本身問題。
關閉方式#
關閉前,我們使用 nmap 掃描驗證,確定 8443/tcp 確實為開啟狀態。

使用下面指令,我們可以確定有使用的 application 為 ConfigAgent & Discovery Agent
show application在 config 模式下,使用下述指令,刪除 ConfigAgent
no application install ConfigAgent
再使用一次 nmap 掃描後,發現 8443/tcp 以掃不到,成功關閉 API 功能。
