我们正试图在我们的一些网站上通过PCI合规。 在外部扫描之后，我们仍然有这个漏洞：
简介：远程Web服务器受到信息泄露漏洞的影响。 说明：远程主机似乎正在运行IIS的一个版本，允许远程用户确定哪些validationscheme是机密网页所必需的。 也就是说，通过使用故意无效的证书请求有效的网页，您可以确定validationscheme是否正在使用中。 这可以用于对已知USerID的暴力攻击。
我们如何在IIS中对此进行补救？
谢谢
我们需要在站点的IIS属性中UNCHECK“集成Windows身份validation”：
我做了这个改变后重新扫描，我们通过了合规。