算法ssl协议
ssl协议 时间:2021-02-24 阅读:()
知漏洞金山2015-06-26发表如何解决设备被扫描出SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞设备开启SSL/TLS功能后,被漏洞扫描器扫描出存在SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞.
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
TTcloud：日本独立服务器促销活动,价格$70/月起,季付送10Mbps带宽
ttcloud怎么样?ttcloud是一家海外服务器厂商，运营服务器已经有10年时间，公司注册地址在香港地区，业务范围包括服务器托管，机柜托管，独立服务器等在内的多种服务。我们后台工单支持英文和中文服务。TTcloud最近推出了新上架的日本独立服务器促销活动，价格 $70/月起，季付送10Mbps带宽。也可以跟进客户的需求进行各种DIY定制。点击进入：ttcloud官方网站地址TTcloud拥有自...
ucloud香港服务器优惠活动：香港2核4G云服务器低至358元/年,968元/3年
ucloud香港服务器优惠降价活动开始了！此前，ucloud官方全球云大促活动的香港云服务器一度上涨至2核4G配置752元/年，2031元/3年。让很多想购买ucloud香港云服务器的新用户望而却步！不过，目前，ucloud官方下调了香港服务器价格，此前2核4G香港云服务器752元/年，现在降至358元/年，968元/3年，价格降了快一半了！UCloud活动路子和阿里云、腾讯云不同，活动一步到位，...
快云科技，免云服务器75折优惠服务器快云21元/月
近日快云科技发布了最新的夏季优惠促销活动，主要针对旗下的香港CN2 GIA系列的VPS云服务器产品推送的最新的75折优惠码，国内回程三网CN2 GIA，平均延迟50ms以下，硬件配置方面采用E5 2696v2、E5 2696V4 铂金Platinum等，基于KVM虚拟架构，采用SSD硬盘存储，RAID10阵列保障数据安全，有需要香港免备案CN2服务器的朋友可以关注一下。快云科技怎么样？快云科技好不...
ssl协议为你推荐
-
查看端口怎样查看端口?绵阳电信绵阳电信宽带套餐资费推荐iphone5解锁iphone5密码忘了怎么解锁iphone5解锁iphone5怎么解锁无线路由器限速设置无线路由器能设置限速吗？或者说那个牌子的能。eset最新用户名密码eset smart security3.0.621.0最新用户名和密码怎么找百度手写百度手写显示arm开发板ARM开发板和树莓派有什么区别ps抠图技巧ps抠图多种技巧，越详细越好，急~~~~~~~保护气球为什么会那么害怕气球