算法ssl协议
ssl协议 时间:2021-02-24 阅读:()
知漏洞金山2015-06-26发表如何解决设备被扫描出SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞设备开启SSL/TLS功能后,被漏洞扫描器扫描出存在SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞.
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
这个问题是由于基础SSL协议策略中,引用了RC4算法.
这不是协议的漏洞,而是协议引用的算法造成的.
因此,通过修改SSL策略,禁用RC4算法可解决,使用其它更高级的算法即可解决这个风险.
示例如下:通过修改SSL策略,使其不再包含RC4算法(如红色部分所示).
sslserver-policydefaultciphersuitersa_des_cbc_sharsa_3des_ede_cbc_sharsa_aes_128_cbc_sha#return[H3C]dissslserver-policySTRINGSSLserverpolicynameallAlltheSSLserverpolicies[H3C]dissslserver-policydefaultSSLServerPolicy:defaultPKIDomain:Ciphersuite:RSA_DES_CBC_SHARSA_3DES_EDE_CBC_SHARSA_AES_128_CBC_SHAHandshakeTimeout:3600Close-mode:waitdisabledSessionTimeout:3600SessionCachesize:500Client-verify:disabledClient-verifyweaken:disabled
RackNerd：便宜vps补货/1核/768M内存/12G SSD/2T流量/1G带宽，可选机房圣何塞/芝加哥/达拉斯/亚特拉大/荷兰/$9.49/年
RackNerd今天补货了3款便宜vps，最便宜的仅$9.49/年， 硬盘是SSD RAID-10 Storage，共享G口带宽，最低配给的流量也有2T，注意，这3款补货的便宜vps是intel平台。官方网站便宜VPS套餐机型均为KVM虚拟，SolusVM Control Panel ，硬盘是SSD RAID-10 Storage，共享G口带宽，大流量。CPU：1核心内存：768 MB硬盘：12 ...
Letbox(35美元/年),美国洛杉矶VPS终身7折
Letbox 云服务商在前面的文章中其实也有多次介绍，这个服务商其实也算是比较老牌的海外服务商，几年前我也一直有使用过他们家的VPS主机，早年那时候低至年付15-35美元左右的VPS算式比较稀缺的。后来由于服务商确实比较多，而且也没有太多的网站需要用到，所以就没有续费，最近这个服务商好像有点活动就躁动的发布希望引起他人注意。这不有看到所谓的家中有喜事，应该是团队中有生宝宝了，所以也有借此来发布一些...
菠萝云：带宽广州移动大带宽云广州云：广州移动8折优惠,月付39元
菠萝云国人商家，今天分享一下菠萝云的广州移动机房的套餐，广州移动机房分为NAT套餐和VDS套餐，NAT就是只给端口，共享IP，VDS有自己的独立IP，可做站，商家给的带宽起步为200M，最高给到800M，目前有一个8折的优惠，另外VDS有一个下单立减100元的活动，有需要的朋友可以看看。菠萝云优惠套餐：广州移动NAT套餐，开放100个TCP+UDP固定端口，共享IP，8折优惠码：gzydnat-8...
ssl协议为你推荐
-
iphone360手机卫士苹果手机支持360手机卫士吗?qq讨论组退出qq讨论组 。讨论组的人会知道吗人人时光机怎么查看人人网的注册时间?真正免费的网络电话谁知道哪个真正免费的网络电话啊?告诉我把3?太感谢了百度抢票浏览器猎豹浏览器，360抢票，百度卫士抢票哪个抢票工具好？qq怎么发邮件怎么发送QQ邮件宕机宕机是什么意思宕机宕机 这个词是什么意思啊iphone6上市时间苹果6什么时候出来虚拟专用网虚拟专用网适用于什么行业