首页 > TAG信息列表 > 2183

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复方法

前言：关于SSL/TLS协议信息泄露漏洞(CVE-2016-2183)的处理方法，网上教程一大堆。我以 windows操作系统 为例，浅谈一下我对这个漏洞修复的理解。一、win7操作系统1、打开控制面板 打开网络和Internet     2、打开Internet 选项     3、选择高级     4、下滑选项 找到 TLS 只勾选

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复方法

详细描述 TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。<*来源：Karthik BhargavanGa

CVE-2016-2183 解决方法

转至：https://blog.csdn.net/qq_23994787/article/details/123483548       通过漏扫建议是DES/3DES算法导致的问题，由于是nginx开启的443端口，所以需要去nginx中修改配置文件，禁用3DES算法。 问题复现 该问题可以用nmap进行复现，下图红色部分即为弱算法的告警。 [root]# nmap -sV