算法ssl协议
ssl协议 时间:2021-02-24 阅读:()
知漏洞金山2015-06-26发表如何解决设备被扫描出SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞设备开启SSL/TLS功能后,被漏洞扫描器扫描出存在SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞.
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
修罗云50元/月起香港大宽带NAT VPS，香港沙田建站2核2G5M仅70元/月起
修罗云怎么样?修罗云是一家国内老牌商家，修罗云商家以销售NAT机器起家，国内的中转机相当不错，给的带宽都非常高，此前推荐的也都是国内NAT VPS机器。今天，云服务器网(www.yuntue.com)小编主要介绍一下修罗云的香港云服务器，适合建站，香港沙田cn2云服务器，2核2G，5M带宽仅70元/月起，同时香港香港大带宽NAT VPS低至50元/月起，性价比不错，可以尝试一下!点击进入：修罗云官...
妮妮云（119元/季）日本CN2 2核2G 30M 119元/季
妮妮云的知名度应该也不用多介绍了，妮妮云旗下的云产品提供商，相比起他家其他的产品，云产品还是非常良心的，经常出了一些优惠活动，前段时间的八折活动推出了很多优质产品，近期商家秒杀活动又上线了，秒杀产品比较全面，除了ECS和轻量云，还有一些免费空间、增值代购、云数据库等，如果你是刚入行安稳做站的朋友，可以先入手一个119/元季付的ECS来起步，非常稳定。官网地址：www.niniyun.com活动专区...
PIGYun中秋特惠：香港/韩国VPS月付14元起
PIGYun发布了九月份及中秋节特惠活动，提供8折优惠码，本月商家主推中国香港和韩国机房，优惠后最低韩国每月14元/中国香港每月19元起。这是一家成立于2019年的国人商家，提供中国香港、韩国和美国等地区机房VPS主机，基于KVM架构，采用SSD硬盘，CN2+BGP线路(美国为CUVIP-AS9929、GIA等)。下面列出两款主机配置信息。机房：中国香港CPU：1core内存：1GB硬盘：10GB...
ssl协议为你推荐
-
discuzntdiscuz !nt论坛如何上传超大附件？推广方法如何做推广？qq怎么发邮件如何通过QQ发送邮件qq怎么发邮件怎么发送QQ邮件ios系统ios系统有哪些版本？263企业邮箱设置263企业邮箱如何添加新的信箱？263企业邮箱设置263企业邮箱如何设置白名单？手工杀毒手工杀毒与杀毒软件杀毒有什么区别？小米什么时候抢购小米手机预约成功后什么时候抢购？recovery教程如何刷入recovery中文版