算法ssl协议
ssl协议 时间:2021-02-24 阅读:()
知漏洞金山2015-06-26发表如何解决设备被扫描出SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞设备开启SSL/TLS功能后,被漏洞扫描器扫描出存在SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞.
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
vdsina：俄罗斯VPS(datapro)，6卢布/天，1G内存/1核(AMD EPYC 7742)/5gNVMe/10T流量
今天获得消息，vdsina上了AMD EPYC系列的VDS，性价比比较高，站长弄了一个，盲猜CPU是AMD EPYC 7B12（经过咨询，详细CPU型号是“EPYC 7742”）。vdsina，俄罗斯公司，2014年开始运作至今，在售卖多类型VPS和独立服务器，可供选择的有俄罗斯莫斯科datapro和荷兰Serverius数据中心。付款比较麻烦：信用卡、webmoney、比特币，不支持PayPal...
Hostodo（年付$34.99）， 8TB月流量 3个机房可选
Hostodo 算是比较小众的海外主机商，这次九月份开学季有提供促销活动。不过如果我们有熟悉的朋友应该知道，这个服务商家也是比较时间久的，而且商家推进活动比较稳，每个月都有部分活动。目前有提供机房可选斯波坎、拉斯维加斯和迈阿密。从机房的地理位置和实际的速度，中文业务速度应该不是优化直连的，但是有需要海外业务的话一般有人选择。以前一直也持有他们家的年付12美元的机器，后来用不到就取消未续约。第一、开...
易探云香港vps主机价格多少钱?香港云服务器主机租用价格
易探云香港vps主机价格多少钱?香港vps主机租用费用大体上是由配置决定的，我们选择香港vps主机租用最大的优势是免备案vps。但是，每家服务商的机房、配置、定价也不同。我们以最基础配置为标准，综合比对各大香港vps主机供应商的价格，即可选到高性能、价格适中的香港vps主机。通常1核CPU、1G内存、2Mbps独享带宽，价格在30元-120元/月。不过，易探云香港vps主机推出四个机房的优惠活动，...
ssl协议为你推荐
-
安装程序配置服务器失败安装用友u8的数据库最后说：“安装程序配置服务器失败。参考服务器错误日志和 C:WINDOWSsqlstp.log 了解更多信息。”湖南商标注册湖南商标注册代办公司万网核心代理哪里可以注册免费代理？微信如何建群在微信里怎么创建一个群别人可以加入扫描二维码的加入安卓应用平台安卓手机下软件哪个网站好彩信中心移动的短信中心号码是多少qq空间打扮QQ空间怎么打扮如何打扮小米手柄小米手柄能连几个手机分词技术什么是seo分词技术gbk编码表如何制作GBK与Unicode的对照表