具体报错信息：M2Crypto.SSL.SSLError: sslv3 alert handshake failure本来想直接错误信息做标题，后来发现长度不允许。今天一台服务器磁盘IO有些异常，于是安装iotop工具进行查看，发现安装报错。部分具体报错信息： File "/usr/lib64/python2.4/urllib2.py", line 358, in open
respon
原创
2019-07-28 21:15:22
6301阅读
昨天完成了PCI第二季度的ASV扫描，也扫出几个问题，主是IHS SSL加密比较弱：1.PCI ASV扫描出来的两个问题：（1）38140 - SSL Server Supports Weak Encryption Vulnerability（2）38139 - SSL Server Has SSLv2 Enabled Vulnerability2.解决办法就是在IHS上启用SSLV3：修改htt
原创
2013-07-09 08:29:13
3170阅读
目录SSL 和 TLS基本 SSL/TLS 配置TLS 会话恢复OCSP StaplingSecurity headersServer tokens大家好！分享即关怀，我们很乐意与你分享其他的一些知识。我们准备了一个 Nginx 指南，分为三个系列。如果你已经知道一些 Nginx 知识或者想扩展你的经验和认知，这个再合适不过了。 我们将告诉你 Nginx 的运作模式、蕴含的概念，怎样通过
//////////// 支付宝回调，遇到问题//////WARNING:tornado.general:SSL Error on 9 ('110.75.248.125', 13675): [Errno 1] _ssl.c:504: error:14094416:SSL routines:SSL3_READ_BYTES:sslv3 alert certificate unknownERROR:to
原创
2015-12-14 20:47:37
4454阅读
小程序虽然上线一年多时间，但火热程度依旧不减，并且小程序已经深入到电商零售、社交、内容、交通出行、生活服务等各个生活场景。在小程序开发时也有许多必要因素，如部署SSL证书等，下面小编就为什么小程序必须用ssl证书继续分析?HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版，HTTPS传输协议在HTTP的基础上加入了SSL/TLS协议，SSL/TLS协议具有身份验证、数据传输加密和数据
概要OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。本文主要阐述如何在nginx的web服务器上设置更强的SSL。不使用在SSL/TLS协议中易受攻击的SSLv3以及以下版本并且设置一个更强的密码套件，同时启用HSTS和HPKP，为在可能的情况下能够实现Forward Secrecy。SSL安全
POC如下：import ssl,socket,sysSSL_VERSION={ 'SSLv2':ssl.PROTOCOL_SSLv2, 'SSLv3':ssl.PROTOCOL_SSLv3, 'SSLv23':ssl.PROTOCOL_SSLv23, 'TLSv1':ssl.PROTOCOL_TLSv1,}def check_ssl_version(version):
转载
2015-11-29 15:39:00
696阅读
2评论
ffffff
原创
2021-09-08 09:39:41
1574阅读
前段时间爆出“OpenSSL Heartbleed”与“SSLv3中间人攻击”漏洞，为了快速搭建常见WebServer（Nginx、Apache、Tomcat）的
原创
2023-09-20 13:50:49
221阅读
文章目录一、nginx-web服务1.Nginx重要特性2.Nginx 软件的主要企业功能应用二、nginx安装1.rpm安装2.源码安装三、nginx-web应用1.虚拟主机配置1.1基于IP的虚拟主机配置1.2基于端口的虚拟主机配置1.3基于域名的虚拟主机配置2.日志配置2.1配置错误日志2.2配置访问日志2.2配置访问日志轮询（日志切割）3.常用功能配置3.1当首页文件不存在时，可以部署文
当用户的浏览器使用更新版本的安全协议与服务器进行连接，如果遇到 bug 导致连接失败，会转而尝试更老版本的安全协议进行连接，「更老版本」就包括有 SSL 3.0。也即意味着，黑客完全有能力在攻击一个服务器/单一用户的时候故意制造连接失败的情况，触发浏览器的机制使用 SSL 3.0，并且从中获取用户/服务器端的关键信息。
攻击者在此漏洞利用中扮演一种中间人的角色，比如A，C进行通信，B（攻击者）在中间作为一个代理，B截获A，C之间的通信后经过SSLv3加密后的数据包， 在SSLv3工作在CBC（cipher-block chaining密文块串联）加密模式的情况下利用SSLv3中存在的漏洞，解密得到其数据包的明文信息，而这些明文信息极有可能是用户的隐私数据，比如Cookie，这样攻击者就可以拿到这些隐私数据，进行更深层次的攻击。
推荐
原创
2014-10-19 11:51:44
10000+阅读
今天模拟网页版微信登录的时候又碰到一个SSLError的问题requests.exceptions.SSLError: [Errno 1] _ssl.c:503: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
解决办法：https://stackoverflow.com
原文：https://www.cnblogs.com/lsdb/p/7126399.html WebSphere经常会报“SSL 3.0 POODLE攻击信息泄露”和"SSL/TLS 受诫礼(BAR-MITZVAH)攻击"两个漏洞，前者建议禁用SSL算法后者建议禁用RC4算法。下边介绍WebSphe
转载
2019-01-10 12:27:00
259阅读
2评论
使用php的curl请求https链接时报`"error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure"` 错误
原创
2019-07-05 23:10:22
4719阅读
问题 在python 2.7.6 通过 requests 库，请求 https 的地址，就会报错： 错误提醒说：sslv3 握手错误 解决办法 办法1：升级 python 到 2.7.10 可解决问题 办法2： 原因 却少这三个库：pyOpenSSL、ndg httpsclient、pyasn1 参
原创
2022-05-25 11:47:15
1756阅读
环境：yum服务器publicserver，yum客户端tomcat1、tomcat2一、在publicserver服务器上配置yum源1、在安装了CentOS 7服务器publicserver安装saltstackwget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Cent
原创
2017-01-21 19:28:25
1394阅读
点赞
微信公众平台，使用Ruby On Rails + Win7 在取得OpenID时，如果简单的使用http.get方法，会出现如下SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate ver...
转载
2015-02-12 15:18:00
394阅读
2评论
例行吐槽：有年月没更新博客了，最近太浮躁了，以前一起工作的小伙伴都找到新的东家了，薪资条那叫一个长，不开森了，都不带我[]#######################分隔线####################一、简介 saltstack 是一个新基础设施管理工具，可以看做是强化的Func+弱化puppet的组合，间接的反映出了saltstack的两大功能：远程执行命令与配置管理，
推荐
原创
2015-07-30 01:29:14
4293阅读
点赞
5.1、安装cobbler： 参考"linux运维_集群_01(35、cobbler自动化安装操作系统:)"5.2
原创
2022-08-31 14:37:28
65阅读
根据具体环境情况判定安装salt版本基础环境redhat6.7，选择salt版本2016.11.9版本测试yum源IP： 172.17.25.16测试应用服务器IP： 172.17.25.20获取https://repo.saltstack.com/yum/redhat/6.0/x86_64/2016.11/ 安装包到本地仓库操作步骤一、安装createrepo包  
转载
2018-08-08 17:47:55
2996阅读
