怎么解决漏洞：目标主机使用了不受支持的 SSL 加密算法

herofantacy 2023-08-09 09:23:55

对一台Redhat6的主机进行漏扫，报告如下

请问这个漏洞怎么解决

...全文

1227 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

ChenxofHit 2024-12-05

打赏
举报

回复

请问是怎么解决的饿啊?

对于要禁用的协议版本，如 SSL 2.0 或 SSL 3.0，可以删除相关的键值（如 “SSLTLSProtocols” 中的对应协议版本）或修改其值，以排除不安全的协议版本。这种方法需要谨慎操作，因为错误的修改可能会导致远程桌面服务无法正常工作。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！

文章目录前言一、 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)1.详细描述2.解决办法二、SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)1.详细描述2.解决办法三、SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)1.详细描述2.解决办法总结前言上周公司对公网系统进行了安全检查，扫描出了SSL相关漏洞，主要有SSL/TLS协议信息泄露漏洞(CVE-2016-2183)、SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CV

脆弱的SSL加密算法漏洞原理以及修复方法

政府科技管理者如何利用科创数智大脑实现产业政策精准推送？

4,439

社区成员

259

社区内容

发帖

与我相关

我的任务

linux车载系统音视频个人社区北京·大兴区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章