近期工作中总会遇到一些关于SSL/TLS类的被扫描工具扫除来，就翻阅网络上关于这类的成因与验证方法做一些总结，便于日后翻阅。扫描的类似这样：SSL/TLS 受诫礼(BAR-MITZVAH)(CVE-2015-2808)【原理扫描】 SSL/TLS RC4 信息(CVE-2013-2566)【原理扫描】 什么是TLS和SSL？安全套接层（SSL）和传输
转载
2024-05-06 09:21:29
75阅读
转载
2023-05-05 10:50:38
65阅读
## 如何使用Java解决SSL漏洞
作为一名经验丰富的开发者，我将教你如何使用Java解决SSL漏洞。在这篇文章中，我会详细说明整个流程，并且给出每一步需要做的事情以及相应的代码示例。让我们开始吧！
### 流程图
```mermaid
flowchart TD;
A(开始)
B(配置SSL/TLS属性)
C(创建SSLContext)
D(获取SSLSoc
原创
2024-06-03 05:03:21
118阅读
一个存在于 SSL 3.0 协议中的新漏洞于被披露，通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。 问题出在哪里？ 与此问题相关的不是 SSL 证书本身，而是进行加密处理时所采用的协议版本。SSL 3.0 协议被发现存在漏洞，通过该漏洞，攻击者可以获得密了
原创
2022-11-23 13:03:46
447阅读
这次的heartbleed漏洞十分严重 建议大家的工作机都升级，具体信息看：http://heartbleed.com/
受影响的版本及修复方法看下面了。
推荐
翻译
2014-04-09 11:52:06
1924阅读
点赞
3评论
SSL/TLS协议信息泄露漏洞(CVE-2016-2183) DES/3DES Ciphers: TLS_RSA_WITH_3DES_EDE_CBC_SHA SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) RC4 Ciphers: TLS_RSA_WITH_R ...
转载
2021-08-21 14:24:00
6023阅读
2评论
详细描述该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露S
原创
2021-12-10 17:25:48
1579阅读
漏洞验证????详细描述????解决办法????验证方法????SSL状态检测????网络安全2021必备资料&渗透测试&面试其实这个漏洞原理我也没怎么看明白，原理及详细介绍请看文末的链接。
????详细描述该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客
原创
2022-02-07 10:00:02
793阅读
转自：http://butian.org/server/2543.htmlSSLv3和TLS V1存在一个严重的漏洞，根据最近发表的的攻击机制（被称为BEAST）。当我们知道这个漏洞的名字肯定会有问题1、这个漏洞会影响什么2、漏洞的严重程度是什么3、我能做些什么来保护自己呢？4、BEAST怎样攻击？BEAST漏洞会影响什么？这些网站上在一定的条件下会影响网站浏览者的安全，窃听者可获得完全访问您的帐
转载
精选
2014-07-08 21:05:14
9536阅读
点赞
2评论
我们刚刚从 OpenSSL官网了解到SSLv3 - Poodle 攻击，请广大用户注意，详细的信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf 该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。截止
原创
2014-10-15 16:47:39
1694阅读
点赞
2评论
谷歌于本周二披露了一个存在于 SSL 3.0 版本当中的安全漏洞。详细信息请访问：https://www.openssl.org/~bodo/ssl-poodle.pdf什么是SSL3.0Poodle漏洞 ？SSL协议由美国 NetScape公司开发的，1996年发布了V3.0版本。SSL 3.0 已经存在 15 年之久，目前绝大多数浏览器都支持该版本。通常用户的浏览器都使用新版本的安全协议与服务
转载
精选
2014-10-22 11:17:09
1226阅读
一.第一种解决方法:升级opensslOpenSSL 1.0.2用户应升级到1.0.2iOpenSSL 1.0.1用户应升级到1.0.1u openssl最新版本是1.1.1系列，且是TLS版本 查看版本 openssl version 二.第二种解决方法nginx禁用des和3des加密 #配置加
转载
2021-06-24 14:28:00
3521阅读
2评论
在Kubernetes（K8S）中，保障集群的安全性是至关重要的。当发现有SSL/TSL漏洞时，我们需要及时修复以确保集群的安全。本文将带领你完成K8S漏洞修复SSL/TSL的过程，让你可以快速了解并实践修复漏洞的方法。
### 步骤概述
下面是修复K8S漏洞的整体步骤概览，我们将逐步展开每个步骤以详细说明需做的操作和代码示例。
| 步骤 | 操作
原创
2024-03-27 10:12:00
110阅读
一：漏洞名称：弱加密算法、脆弱的加密算法、脆弱的SSL加密算法、openssl的FREAK Attack漏洞描述： 脆弱的SSL加密算法，是一种常见的漏洞，且至今仍有大量软件支持低强度的加密协议，包括部分版本的openssl。其实，该低强度加密算法在当年是非常安全的，但时过境迁，飞速发展的技术正在让其变得脆弱。黑客可利用SSL弱加密算法漏洞进行S
转载
2024-03-19 13:23:47
342阅读
关于SSL，相信你一定听过，SSL也就是Secure Socket Layer,是一种在Web会话双方和客户间实现安全会话的通讯协议。可以帮助会话双方建立信任关系，实现安全会话。要做到这些还需要结合证书机制，所以会话双发首先要从CA申请数字证书，然后用数字证书中的公钥建立信任关系，再用密钥加密要传输的数据。浏览器与WEB服务器之间再SSL的基础上建立应用层会话，通信协议为HTTPS。由于使用HTT
转载
2024-05-27 23:11:34
559阅读
PS：坚持就是最大的超越。最近交流群里有人问 HTTPS 相关的知识，虽然会用，但是却一知半解，今天专门来总结一些 HTTPS 相关的知识点，这一篇主要是相关理论知识，下一篇写个案例实践一下，主要内容如下：HTTP的缺点什么是HTTPS公开密钥加密技术HTTPS加密传输公开密钥证书SSL和TLS为什么不使用HTTPSHTTP的缺点HTTP 的缺点如下：通信使用明文，传输内容可能被窃听不验证后通信方
转载
2024-06-26 14:32:32
125阅读
2.问题描述
在Windows server 2003和Windows server 2008，远程桌面服务SSL加密默认是关闭的，需要配置才可以使用；但 Windows server 2012默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当Windows server 2012开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞，如图1所示：windows
原创
2023-12-13 16:06:55
10000+阅读
扫描测试环境发现如下漏洞，整理下处理方法 1. 编辑 apache配置文件,添加如下配置vim /etc/httpd/conf.d/ssl.confSSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4:!DES:!3DES 2. 重启 apache 服务器service httpd restart3. 重新扫描系统，
原创
2022-08-23 16:29:44
1546阅读
Web服务器SSL证书安全漏洞修补(已经验证) 需要改动两个文件：一个文件名为\apache\conf\httpd.conf，另一个文件为：\apache\conf\extra\httpd-ssl.conf;第一步：打开httpd.conf (1) 关闭不安全的SSL v2.0协议httpd.conf指令：SSLProtocol all -SSLv2(2) 关闭不安全的40位
转载
精选
2015-09-07 10:16:41
984阅读
IDEA、DES、3DES弱加密算法
原创
2024-06-25 13:53:43
3974阅读
