问题遇到的现象和发生背景
centos7服务器中危安全漏洞，中危，需解决
问题相关代码，请勿粘贴截图
TLS/SSL Sweet32 攻击、TLS/SSL 弱密码套件、启用不安全的TLS1.0协议
运行结果及报错内容
中危漏洞
我的解答思路和尝试过的方法
升级ssl、nginx版本，nginx版本是1.20.2和openssl1.1.1m
我想要达到的结果
解决三个漏洞并测试效果
TLS/SSL Sweet32 攻击、TLS/SSL 弱密码套件、启用不安全的TLS1.0协议
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
0条回答 默认 最新
- 2024-04-03 17:52QYpiying的博客 TLS/SSL Sweet32 attack 、TLS/SSL Weak Cipher Suites漏洞
- 2024-10-28 09:23晓翔仔的博客 本文深入分析 SSL/TLS 密码套件中常见的漏洞种类和修复方法。 通过对 SSL/TLS 密码套件漏洞的分析以及应用系统架构的阐述，我们明确了修复的方向和方法。根据架构的实际情况，修复的方法可以是修改 WAF、NGINX 配置...
- 2025-04-03 15:05weixue108的博客 SWEET32（CVE-2016-2183）是针对64位块密码（如3DES、DES）的生日攻击漏洞。解密HTTPS流量窃取会话Cookie劫持用户会话中危最小化原则：只启用必要的协议和算法前瞻性配置：优先选择现代加密标准防御深度：组合多种...
- 2025-04-16 15:33路遥不知远的博客 Windows Server SSL/TLS：报告易受攻击的密码套件(CVE-2016-2183)(原理扫描) 漏洞修复方法
- 2023-05-24 16:53筱筱脱脱的博客 TLS是安全传输层协议，用于在两个通信应用...TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。
- 2021-06-13 18:37支持的加密协议：SSLv2、SSLv3、TLS 1.0、TLS 1.1 和 TLS 1.2（取决于使用的 OpenSSL 库） 对 FTP、IMAP、POP3、SMTP 和 XMPP 的 STARTTLS 支持 执行 HTTP 连接 IPv4 和 IPv6 绑定到本地IP地址 Python 扩展 文本和...
- 2020-12-30 14:56羌俊恩的博客 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
- 2024-11-11 22:21董小宝的日常的博客 确保服务器的配置文件中明确指定了首选的安全协议和加密套件，并且它们的顺序是按照安全性从高到低排列的。- 使用支持最新安全标准的现代Web服务器和编程库，这些通常会内置对SSL/TLS降级攻击的防护。- 通过实施内容...
- 2022-03-08 15:10唐 城的博客 Windows服务器中防御LOGJAM攻击与Sweet32攻击https://www.cnblogs.com/masahiro/p/15272066.html LOGJAM 攻击是一个 SSL/TLS 漏洞，允许攻击者拦截易受攻击的客户端和服务器之间的 HTTPS 连接， 并强制它们使用...
- 2020-12-16 18:31肥仔辉的博客 客户服务器被发现Sweet32，经过检查，都是受DES/3DES影响导致的，解决办法就是禁用了DES/3DES。 验证方式：nmap -sV --...SSL/TLS协议所有支持使用3DES对称加密的密码套件都受影响（例如 ECDHE-RSA-DES-CBC3-S...
- 没有解决我的问题, 去提问
问题事件
系统已结题
2月16日
创建了问题
2月8日