算法ssl协议
ssl协议 时间:2021-02-24 阅读:()
知漏洞金山2015-06-26发表如何解决设备被扫描出SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞设备开启SSL/TLS功能后,被漏洞扫描器扫描出存在SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞.
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
简单测评melbicom俄罗斯莫斯科数据中心的VPS，三网CN2回国，电信双程cn2
melbicom从2015年就开始运作了，在国内也是有一定的粉丝群，站长最早是从2017年开始介绍melbicom。上一次测评melbicom是在2018年，由于期间有不少人持续关注这个品牌，而且站长貌似也听说过路由什么的有变动的迹象。为此，今天重新对莫斯科数据中心的VPS进行一次简单测评，数据仅供参考。官方网站： https://melbicom.net比特币、信用卡、PayPal、支付宝、银联...
Megalayer(48元)新增 美国CN2优化线路特价服务器和VPS方案
Megalayer 商家算是新晋的服务商，商家才开始的时候主要是以香港、美国独立服务器。后来有新增菲律宾机房，包括有VPS云服务器、独立服务器、站群服务器等产品。线路上有CN2优化带宽、全向带宽和国际带宽，这里有看到商家的特价方案有增加至9个，之前是四个的。在这篇文章中，我来整理看看。第一、香港服务器系列这里香港服务器会根据带宽的不同区别。我这里将香港机房的都整理到一个系列里。核心内存硬盘IP带宽...
青云互联：洛杉矶CN2弹性云限时七折,Cera机房三网CN2gia回程,13.3元/月起
青云互联怎么样?青云互联是一家成立于2020年6月份的主机服务商，致力于为用户提供高性价比稳定快速的主机托管服务，目前提供有美国免费主机、香港主机、香港服务器、美国云服务器，让您的网站高速、稳定运行。目前，美国洛杉矶cn2弹性云限时七折，美国cera机房三网CN2gia回程 13.3元/月起，可选Windows/可自定义配置。点击进入：青云互联官网青云互联优惠码：七折优惠码：dVRKp2tP (续...
ssl协议为你推荐
-
郭吉军什么叫做广告联盟伪装微信地理位置微信和微信伪装地理位置打不开怎么办？一点就一闪就完了赵雨润星辰变玩家可以成为星辰变演员？这是真的吗？主页改不了浏览器主页改不了 怎么办啊无线路由器限速设置无线路由器限速怎么设置！腾讯文章腾讯新闻的精选微信里面收藏的文章在哪里qq怎么发邮件如何通过QQ发送邮件畅想中国20年后中国会变成什么样？--畅想一下未来的中国！！xp系统停止服务XP停止服务后该怎么办？怎么升级ios6苹果iPhone6怎么升级系统