博客微站网

SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)new

服务器技术

详细描述SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。解决办法临时解决方法： SSL/TLS -------- 1、禁止apache服务器使用RC4加密算法 vi /etc/httpd/conf.d/ssl.conf 修改为如下配置 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4 重启apache服务 2、关于nginx加密算法 1.0.5及以后版本，默认SSL密码算法是HIGH:!aNULL:!MD5 0...

Windows Server 2008或2012 修复CVE-2016-2183(SSL/TLS)漏洞修复new

服务器技术

一、漏洞说明<br>Windows server 2008或2012远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。<br>例如如下漏洞：二、修复办法<br>1、登录服务器，打开windows powershell，运行gpedit.msc，打开&amp;ldquo;本地组策略编辑器&amp;rdquo;。2、打开&amp;ldquo;本地组策略编辑器&amp;rdquo;-&amp;ldquo;计算机配置&amp;rdquo;-&amp;ldquo;管理模板&amp;rdquo;-&amp;ldquo;网络&amp;rdquo;-&amp;ldquo;SSL配置设置&amp;rdquo;， 在&amp;ldquo;SSL密码...