怎么解决漏洞：目标主机使用了不受支持的 SSL 加密算法

herofantacy 2023-08-09 09:23:55

对一台Redhat6的主机进行漏扫，报告如下

请问这个漏洞怎么解决

...全文

695 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

ChenxofHit 2024-12-05

打赏
举报

回复

请问是怎么解决的饿啊?

若要允许此密码算法，更改到已启用值的 DWORD 值数据 0xffffffff.否则，更改到的 DWORD 值数据0x0.如果您不配置启用值，默认情况下启用。但是，mod_ssl允许重配置针对目录的密码组，并自动进行一个带有服从新配置的SSL参数的重协商。（1）56/128 SCHANNEL\Ciphers\RC4 子项：RC4 64/128，若要允许此密码算法，更改到已启用值的 DWORD 值数据 0xffffffff.否则，更改到的 DWORD 值数据 0x0.如果您不配置启用值，默认情况下启用。

对于要禁用的协议版本，如 SSL 2.0 或 SSL 3.0，可以删除相关的键值（如 “SSLTLSProtocols” 中的对应协议版本）或修改其值，以排除不安全的协议版本。这种方法需要谨慎操作，因为错误的修改可能会导致远程桌面服务无法正常工作。

编辑Nginx配置文件：使用文本编辑器打开Nginx的配置文件（通常是/etc/nginx/nginx.conf或/etc/nginx/conf.d/目录下的某个文件）。修改ssl_ciphers指令：在server块中找到ssl_ciphers指令，并移除包含“3DES”的密码套件。

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

脆弱的SSL加密算法漏洞原理以及修复方法

3,724

社区成员

152

社区内容

发帖

与我相关

我的任务

linux车载系统音视频个人社区北京·大兴区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章