脆弱的SSL加密算法漏洞原理以及修复方法_检测到目标服务支持ssl弱加密算法漏洞修复

2、 对于openssl的FREAK Attack漏洞，检测如下：https远程检查方法（看一个网站是脆弱的
RSA弱密钥攻击，你可以使用OpenSSL命令）：openssl s_client -connect www.fbi.gov:443
-cipher EXPORT，如果你看到‛alert handshake failure‛这句话就说明该网站是安全的:

RedHat系列检查命令：rpm -qa|grep openssl

Debian\Ubuntu系列检查命令: dpkg -l|grep openssl

**修复方案:**以下为针对脆弱的SSL加密算法漏洞的修复建议，其中包括IIS、apache、和windows本身的一些安全建议方法：

对于linux中openssl的FREAK Attack漏洞，如果因为生产环境无法直连外网或是变更配置管理等原因而不便更新补丁,可以采取以下临时修复方法：

1、 禁用出口级弱加密算法在命令行使用：openssl ciphers MEDIUM。
2、 禁止apache服务器使用出口级加密算法：vi /etc/httpd/conf.d/ssl.conf；增加如下配置：SSLCipherSuite HIGH:!aNULL:!MD5:!EXP；需要重启apache服务：/etc/init.d/httpd restart。
3、 关于nginx加密算法：1.0.5及以后版本，默认SSL密码算法是HIGH:!aNULL:!MD5；0.7.65、0.8.20及以后版本，默认SSL密码算法是HIGH:!ADH:!MD5；0.8.19版本，默认SSL密码算法是：ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM；0.7.64、0.8.18及以前 版 本 ， 默 认 SSL 密 码 算 法 是
ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP；低版本的nginx或没注释 的 可 以 直 接 修 改 域 名 下 ssl 相 关 配 置 为 ssl_ciphersHIGH:!aNULL:!MD5;需要nginx重新加载服务：/etc/init.d/nginx reloa

对于IIS中SSL，修复方案为：

1、 在 IIS 管理器中，双击本地计算机，然后右键单击所需的某个网站、目录或文件，然后单击‚属性‛。
2、 在‚目录安全性‛或‚文件安全性‛选项卡的‚安全通信‛下面，单击‚编辑‛。
3、 在‚安全通信‛框中，选中‚需要安全通道 (SSL)‛复选框。
4、 如果需要使用 128 位加密，请选择‚要求 128 位加密‛复选框。
5、 单击‚确定‛。

对于Apache的修复方案为&#