漏洞建议：实施 TLS_FALLBACK_SCSV。此外，要么完全禁用 SSLv3，要么禁用以通过 SSLv3 的 CBC 模式操作的所有密码套件

4月底展开的护网前期准备工作–端口渗透的漏洞结果
通报主机apache-tomcat-7.0.85 存在不安全的ssl证书，相关问题需要修复整改

漏洞建议：实施 TLS_FALLBACK_SCSV。此外，要么完全禁用 SSLv3，要么禁用以通过 SSLv3 的 CBC 模式操作的所有密码套件。

目前处理办法：
server.xml中替换为以下代码

<Connector port="8099" protocol="org.apache.coyote.http11.Http11NioProtocol"maxThreads="150" SSLEnabled="true" scheme="https" secure="true"clientAuth="false" sslProtocol="TLS"keystoreFile="/mas/boliya/ssl/seer.jks" keystorePass="HjwJ200" URIEncoding="utf-8"sslEnabledProtocols="TLSv1.2" ciphers="TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,SSL_RSA_WITH_3DES_EDE_CBC_SHA,TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA"/>

漏洞建议：实施 TLS_FALLBACK_SCSV。此外，要么完全禁用 SSLv3，要么禁用以通过 SSLv3 的 CBC 模式操作的所有密码套件相关推荐

Linux漏洞建议工具Linux Exploit Suggester
Linux漏洞建议工具Linux Exploit Suggester 在Linux系统渗透测试中,通常使用Nessus.OpenVAS对目标主机进行扫描,获取目标主机可能存在的漏洞.如果无法进行漏洞 ...
qt按钮禁用和激活禁用_为什么试探法只是经验法则：禁用按钮的情况
qt按钮禁用和激活禁用 Most user experience designers will be familiar with Jackob Nielsen's 10 usability heuri ...
谷歌浏览器怎么禁用flash flash禁用方法分享
频频曝出的安全漏洞,让flash的存在感越来越低,甚至曾有一个Flash安全漏洞被曝可用于向Windows PC传播勒索软件,许多公司和个人用户也因此选择禁用flash!那么,在谷歌浏览器中要怎么禁用 ...
【已解决】win10修改用户名，禁用Administrator后，若要继续，请输入管理员用户和密码，只有否
文章目录一.修改 `C:\Users\` 路径下的用户名第一步:开启administrator 账户第二步:切换用户第三步:修改注册表第四步:禁用administrator 二.若要继续,请 ...
主机漏洞-SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】-RC4密码套件
主机漏洞-RC4密码套件验证方式:17 验证语句:openssl s_client -connect 网站地址 -cipher RC4 或者使用nmap进行测试 nmap -p 443 --scri ...
pyaudio usb playback_电脑USB接口怎么禁用？系统禁用USB端口的两种方法
如何禁用电脑的USB接口?一般电脑的USB接口都是默认开放使用的,但是如果电脑中有很多重要文件的话,为了防止泄露,一般会通过禁用USB的方式防止他人拷走,那么如何禁用电脑的USB接口功能?请看下文两种 ...
win10一键优化禁用缓存，禁用组件，
win10一键优化禁用缓存,禁用组件, 网盘下载地址: http://www.bytepan.com/ZJtEINyARsQ
Win7怎样禁用光驱，禁用光驱的方法有哪些？
相信大家都知道,电脑光驱是比较容易损坏的硬件,每次开关机的时候电脑都会对光驱进行扫描,这样就很容易造成光驱损坏,所以,我们可以将光驱禁用掉,等要用的时候再启用就可以了.那么,Win7如何禁用光驱呢?接 ...
Windows 系统禁用 RC4 密码套件 windows
RC4 密码套件存在漏洞,SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808),通过"受戒礼"攻击,攻击者可以在特定环境下只通过嗅探监听就可以还原 ...

漏洞建议：实施 TLS_FALLBACK_SCSV。此外，要么完全禁用 SSLv3，要么禁用以通过 SSLv3 的 CBC 模式操作的所有密码套件

漏洞建议：实施 TLS_FALLBACK_SCSV。此外，要么完全禁用 SSLv3，要么禁用以通过 SSLv3 的 CBC 模式操作的所有密码套件相关推荐

最新文章

热门文章