除了相应的技术工具， 还得有相应的人员， 流程， 制度的保障

是不是买几本黑客入门的书看看，拼多多上有；

https://www.cnblogs.com/bonelee/p/12687070.html

这个建议去问IBM，以官方回复为准。买了WAS应该也有相关的服务。

希望这个方法能帮到你add RemoveServerHeader property in server.xml. http://www-01.ibm.com/support/docview.wss?uid=swg21690096

xss是不是没有自动发现的。。。

找VPN设备厂商解决

漏洞扫描设备医院自己是一定要买的。等保1.0对漏洞扫描设备没有特殊要求。在等保2.0标准里，已经明确要求增加 漏洞扫描 定期对系统进行漏洞扫描，识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补...

建议写的很清楚了，如果没有需求就关闭服务，防火墙增加防护策略或更改默认的端口

linux太弱不禁风了不过也得问问漏扫厂商几个意思，扫一下就宕机，你这个环境没介绍清楚不好判断