渗透测试TLS1.0问题解决方案

最新推荐文章于 2024-03-10 10:15:00 发布
最新推荐文章于 2024-03-10 10:15:00 发布
阅读量1.9k 收藏 1
点赞数
文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26622469/article/details/128204499
版权

一、问题
站点渗透测试出现TLS v1.0加密协议 安全漏洞问题，

二、解决
禁用TLSv1.0，采用TLS1.1/1.2加密方式
具体步骤：
1、下载IISCrypto工具修改注册表 官网地址: https://www.nartac.com/Products/IISCrypto/
2、把TLS1.0勾去掉

 

 

 设置之后需要对服务器进行重新操作才能生效

 

努力变的更好
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TLS1.0、1.1、1.2、1.3
08-13
RFC文档, 安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。
对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2
03-13
对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2 。控制台输入 在 PowerShell中运行以下内容, 然后重启服务器
漏洞修复启用了不安全的TLS1.0、TLS1.1协议
最新发布
qq_44005305的博客
03-10 1047
TLS 1.0和TLS1.1协议使用了脆弱的加密算法，存在重大安全漏洞，容易受到降级攻击的严重影响。
TLS1.0升级到1.2.reg
12-13
TLS1.0升级到1.2.reg；双击注册表调整后需要重启服务器方可生效！
IISCrypto工具 开启 TLS1.0 1.1 1.2
08-16
windows2008服务器，网站正常部署，安装SSL证书，访问网站的时候发现无法读取SSL证书，点击证书查看发现是tsl版本问题。
Docker本地仓库tls漏洞：TLS版本过低
qq_41042211的博客
06-07 1322
s'dsd问题描述：TLSv1.0/1.1 is enabled and the server supports at least one cipher. 解决方案1（失败）： 按照docker官方文档的描述，可以通过在docker本地仓库的配置文件config.xml中设定允许使用的tls最低版本。 官方文档参考链接：Configuring a registry | Docker Documentation 在本地做成一个config.xml文件，挂载到docker容器中。 例：vim /etc
TLS1.0协议漏洞修复
m0_59227402的博客
12-23 8781
远程服务接受使用TLS 1.0加密的连接。TLS 1.0的现代实现减轻了这些问题，但是像1.2和1.3这样的TLS的新版本是针对这些缺陷而设计的，应该尽可能使用。PCI DSS v3.2要求在2018年6月30日之前完全禁用TLS 1.0，但POS POI终端（及其连接的SSL/TLS终端点）除外，这些终端可以被验证为不易受任何已知漏洞攻击。注： 表示使用TLS1.2协议连接通过，说明我们已经禁用了TLS1.2。启用对TLS 1.2和1.3的支持，并禁用对TLS 1.0的支持。
不安全的TLSv1.0协议漏洞
qq_43893277的博客
07-08 8192
不安全的TLSv1.0协议漏洞
【中危】启用了不安全的TLS1.0、TLS1.1协议
天泽岁月
08-13 4万+
TLS1.0协议漏洞检测复现
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 20万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
微信小程序免费SSL证书https、TLS版本问题的解决方案
10-11
另外说一下，TLS版本的问题，这个也是很多朋友经常掉的坑，我也掉过，然后直接去微软官网查了一下资料发现 windows服务器系统的2008R2以下都不支持，所以大家xp、2003系统什么的就不用折腾了，没用的~~。切记windows...
TLS Version 1.0 Protocol Detection 漏洞修复
小小关的博客
08-26 2579
用nessus 扫描服务器发现如下漏洞，端口服务是nginx提供：漏洞修复：配置nginx server 下添加如下内容：
nginx 修复TLS1.0，TLS1.1协议漏洞
千寻的博客
02-08 3408
首先通过检测命令： nmap --script ssl-enum-ciphers -p 443 ip地址 开启的情况： 修复 # 原始配置 # ssl_protocols TLSv1 TLSv1.1 TLSv1.2 ; # 修复配置 ssl_protocols TLSv1.2 ; 完整配置 # HTTPS server server { listen 443 ssl; server_name 192.168.1.100; keepalive_timeout
Nginx 修复TLS1.0漏洞并扫描TLS协议
weixin_42258548的博客
04-06 9982
Nigx 修复TLS1.0漏洞并扫描TLS协议1.服务器报警：启用了不安全的TLS1.0协议2.配置好后重启服务器3.扫描TLS协议4.完 1.服务器报警：启用了不安全的TLS1.0协议 解决方法： 找到主机的Ngix配置文件所在目录 如：/alidata/server/nginx/conf/vhosts 将该目录下所有配置文件的 ssl_protocols 改为 TLSv1.2 TLSv1.3 ssl_protocols TLSv1.2 TLSv1.3; 若配置文件里面没有ssl_protocols
TLS协议详解，一文带你了解TLS协议
weixin_74021557的博客
06-18 7897
本文介绍了TLS的概论、工作原理、发展历史、算法和参考资料。TLS是一种加密协议，用于保护网络通信的安全性和隐私性。它使用公钥加密和对称密钥加密两种加密方式来保护通信的安全性，可以防止黑客窃取用户的敏感信息。TLS的发展历史可以追溯到SSL 1.0，但由于存在安全漏洞而被废弃。TLS 1.0、TLS 1.1和TLS 1.2分别于1999年、2006年和2008年发布，进一步增强了安全性和性能。常用的加密算法包括AES、RSA、MD5等。
apache和nginx的TLS1.0和TLS1.1禁用处理方案
Bertram的博客
02-10 5614
apache和nginx的TLS1.0和TLS1.1禁用处理方案
SSL/TLS验证_01_基础知识
毛毛的专栏
05-10 3175
一、SSL/TLS介绍 什么是SSL,什么是TLS呢？官话说SSL是安全套接层(secure sockets layer)，TLS是SSL的继任者，叫传输层安全(transport layer security)。说白点，就是在明文的上层和TCP层之间加上一层加密，这样就保证上层信息传输的安全。如HTTP协议是明文传输，加上SSL层之后，就有了雅称HTTPS。它存在的唯一目的就是保证上层通讯安全的一套机制。它的发展依次经历了下面几个时期，像手机软件升级一样，每次更新都添加或去除功能，比如引进新的加密算法，修
tls1.0漏洞利用
08-12
回答: TLS 1.0漏洞利用是指利用TLS 1.0协议存在的安全漏洞进行攻击。为了解决该问题，有几个具体的步骤可以采取。 第一，可以使用IISCrypto工具来修改注册表，禁用TLS 1.0并采用TLS 1.1/1.2加密方式。该工具可以从官网地址https://www.nartac.com/Products/IISCrypto/进行下载。 第二，如果使用的是Nginx服务器，可以修改其配置文件（通常是/usr/local/nginx/conf/vhost/yourdomain.conf）来指定使用TLS 1.1/1.2协议。具体方式是在ssl_protocols配置项中设置TLSv1 TLSv1.1 TLSv1.2。 最后，如果禁用了TLS 1.0后发现SQL Server 2008 R2数据库服务无法启动，可能是因为该版本不支持TLS 1.2。解决方法是升级SQL Server 2008 R2并安装相应的补丁，可以从微软官网下载补丁，地址为https://www.microsoft.com/en-us/download/details.aspx?id=56415。安装完补丁后，SQL Server服务应该能够正常启动。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [渗透测试TLS1.0问题解决方案](https://blog.csdn.net/qq_26622469/article/details/128204499)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [修复PHP扫描漏洞](https://blog.csdn.net/weixin_43723127/article/details/108648607)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [不安全的TLSv1.0协议漏洞](https://blog.csdn.net/qq_43893277/article/details/125671292)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值