算法ssl协议
ssl协议 时间:2021-02-24 阅读:()
知漏洞金山2015-06-26发表如何解决设备被扫描出SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞设备开启SSL/TLS功能后,被漏洞扫描器扫描出存在SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞.
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
HostYun（25元）俄罗斯CN2广播IP地址
从介绍看啊，新增的HostYun 俄罗斯机房采用的是双向CN2线路，其他的像香港和日本机房，均为国内直连线路，访问质量不错。HostYun商家通用九折优惠码：HostYun内存CPUSSD流量带宽价格（原价）购买地址1G1核10G300G/月200M28元/月购买链接1G1核10G500G/月200M38元/月购买链接1G1核20G900G/月200M68元/月购买链接2G1核30G1500G/月...
RackNerd美国大硬盘服务器促销：120G SSD+192TB HDD,1Gbps大带宽,月付$599，促销美国月付$服务器促销带宽
racknerd怎么样?racknerd最近发布了一些便宜美国服务器促销，包括大硬盘服务器，提供120G SSD+192TB HDD，有AMD和Intel两个选择，默认32G内存，1Gbps带宽，每个月100TB流量，5个IP地址，月付$599。价格非常便宜，需要存储服务器的朋友可以关注一下。RackNerd主要经营美国圣何塞、洛杉矶、达拉斯、芝加哥、亚特兰大、新泽西机房基于KVM虚拟化的VPS、...
宝塔面板批量设置站点404页面
今天遇到一个网友，他在一个服务器中搭建有十几个网站，但是他之前都是采集站点数据很大，但是现在他删除数据之后希望设置可能有索引的文章给予404跳转页面。虽然他程序有默认的404页面，但是达不到他引流的目的，他希望设置统一的404页面。实际上设置还是很简单的，我们找到他是Nginx还是Apache，直接在引擎配置文件中设置即可。这里有看到他采用的是宝塔面板，直接在他的Nginx中设置。这里我们找到当前...
ssl协议为你推荐
-
iphone360手机卫士iphone需要360安全卫士吗？windows优化大师怎么用如何用Windows优化大师??快速美白好方法有什么变白的好方法二叉树遍历写出二叉树的先序遍历、中序遍历、后序遍历。arm开发板开发板是什么？如ARM开发板，DSP开发板等。。它和最终目标板有何区别？不兼容软件和电脑不兼容会怎样?网易公开课怎么下载如何将网易公开课下载到电脑上？qq怎么发邮件qq怎么发文件和邮件qq空间打扮QQ空间打扮人人逛街人人逛街网是正品吗