OpenSSL信息泄露漏洞（CVE-2016-2183）修复方案

漏洞描述：

OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 的 TLS、SSH和IPSec协议和其它协议及产品中使用的DES和Triple DES密码算法存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。 Birthday Attack这个术语来源于生日问题：在一个教室中最少应有多少学生才使得至少有两个学生的生日在同一天的概率不小于1/2？答案是23。如60人以上，概率大于99%，如70人以上，概率大于99.9%。TLS、SSH和IPSec协议以及其他协议和产品中使用的DES和3DES算法，约40亿个块存在生日冲突问题，这使得远程攻击者更容易通过针对长时间加密会话的生日攻击获取明文数据，在CBC模式下使用3DES的HTTPS会话，被称为“Sweet32”攻击。

修复建议：

避免使用IDEA、DES和3DES算法。

1. OpenSSL用户补丁获取链接：https://www.openssl.org/blog/blog/2016/08/24/sweet32/
2. 对于nginx、apache、lighttpd等服务器修改conf文件，禁止使用DES加密算法；
3. Windows系统参考如下链接：https://social.technet.microsoft.com/Forums/en-US/31b3ba6f-d0e6-417a-b6f1-d0103f054f8d/ssl-medium-strength-cipher-suites-supported-sweet32cve20162183?forum=ws2016

nginx配置：

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!3DES;
ssl_protocols TLSv1.1 TLSv1.2 LSv1.3;

参考文章：https://blog.csdn.net/weixin_47964022/article/details/141598069