aes128

首页 > TAG信息列表 > aes128

nginx 关闭低版本tls协议禁用 tls 1.0 tls1.1

关键配置 ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA

CVE-2008-5161: OpenSSH CBC模式信息泄露漏洞-解决方法密码算法 aes128-cbc,aes192-cbc,aes256-cbc

近期发布了一个OpenSSH的漏洞，全称叫 “CVE-2008-5161: OpenSSH CBC模式信息泄露漏洞” ，就是说我们在通过一些ssh工具如putty、SourceCTR等连接的Linux服务器的时候，OpenSSH没有正确的处理分组密码加密算法的SSH会话所出现的错误，当在密码块链接 (CBC) 模式下使用块密码算法时，使远程

kubernetes 的ingress controller 的nginx configuration配置参数

下列列举一些参数其中常用的大家可根据实际情况自行添加(影响全局) kubectl edit cm nginx-configuration -n ingress-nginx 配置文件cm的定义: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/ 增加到这个位置下边 apiVersion:v1 data:

openssl验证服务端（https/openssh ..）是否支持特定的cipher

查看openssl版本 openssl version 查看openssl支持哪些ciphers openssl ciphers 验证服务端是否支持指定的cipher openssl s_client -connect www.baidu.com:443 -tls1_2 -cipher ECDHE-ECDSA-AES128-GCM-SHA256 -tls1_2用于指定tls版本返回结果中包含以下内容则表示支持 SSL-

ssh登录发生加密算法报错解决办法

SSH登录加密算法报错环境解决办法本次解决方案网上的其它解决方案环境堡垒机的操作系统及系统版本 root@fort:~# uname -a Linux fort 4.9.0-6-amd64 #1 SMP Debian 4.9.82-1+deb9u3 (2018-03-02) x86_64 GNU/Linux root@fort:~# cat /etc/os-release PRETTY_NAME=

Java使用FFmpeg（自定义cmd）系列之MP4 转码 HLS m3u8 AES128 加密

使用ffmpeg 自定义的cmd命令MP4 转码 HLS m3u8 AES128 加密，废话不多说，代码说话：不用我们安装FFmpeg，项目自动依赖ffmpeg，已经有开源实现：https://github.com/a-schild/jave2 下面的代码基于：3.1.1 version maven坐标： <dependency> <groupId>ws.schild</groupId> <artifactId>ja

Openssh存在弱加密算法解决

漏洞详情：解决方案：编辑/etc/ssh/sshd_config 最后面添加以下内容（去掉arcfour,arcfour128,arcfour256等弱加密算法）： Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes25-cbc 保存文件后重启SSH服务： systemctl restart s

Git clone 报错 Unable to negotiate with xxx.xxx.xxx.xxx port 12345: no matching cipher found. Their

git clone 报错 Unable to negotiate with xxx.xxx.xxx.xxx. port 12345: no matching cipher found. Their offer: aes128-cbc,3des-cbc,blowfish-cbc 解决： # sudo nano /etc/ssh/ssh_config 把以下代码放到指定位置， Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc

git报错 no matching cipher found. Their offer: aes128-cbc

报错 Unable to negotiate with 115.29.11.157 port 29418: no matching cipher found. Their offer: aes128-cbc,3des-cbc,blowfish-cbc 解决办法编辑 /etc/ssh/ssh_config 找到算法列表那行Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc去掉注释，问题就解决了

修复unigui使用https时启用TLS1和TLS1.1的安全问题

unigui使用https时,会出现下图的安全问题。在外国友人帮助下解决了这个安全问题，修复方法如下： 1、UniServerModule.SSL.SSLOptions.SSLVersions:=[sslvTLS1_2]; 2、UniServerModule.SSL.SSLOptions.CipherList指定加密算法。 3、ssleay32.dll和libeay32.dll使用最新版本。

springboot部署https

很多场景都要求使用https了，但是一般开发都是http环境，改造https有很多方法，这里介绍一种最好用的也是实际生产最多见的一种方式。下载ssl证书你需要申请一个ssl证书，证书有很多种，学习的情况下，去阿里云买个免费的就行了，下载适合nginx使用的证书，会得到一个压缩包，里面有2个证书配

记录k8s下配置ssl安全连接版rabbitmq

因为有数据接入，公司要求启动ssl安全连接的方式把rabbitmq部署进k8s集群中。首先，用CMF-AMQP-Configuration.git生成了证书及秘钥文件接下来编写yaml文件，值得注意的是一定要事先把rabbitmq.conf和相关的秘钥放在/gv0/userapp/rabbitmq/etc/rabbitmq目录下，可供rabbitmq镜像找

「TLS」- 与 IE 有关的问题 @20210210

问题描述在使用 Chrome、Firefox 浏览器时，能够正常访问 HTTPS 站点。在使用 IE 浏览器时，无法正常访问并产生如下提示：然后，我们按照提示修改 IE 浏览器的 TLS 设置：然后便可正常访问 HTTPS 站点（默认只勾选TLS 1.0选项），至此原因已经清晰。问题原因该站点部署在Kusernetes

Docker环境RabbitMq配置SSL

RabbitMQ要对外提供服务，考虑到安全性，配置SSL进行访问，ssl端口5671，内部仍然使用5672进行访问，两者同时兼容。安装环境 CentOS 7.5 Docker 1.13.1 Git 1.8.3 jdk 1.8 RabbitMQ镜像，rabbitmq:management 证书 RabbitMQ也提供了获取证书的方案，但是使用过程中出现错误，未来得及进行解决，