服务器配置篇 ━━ windows iis快速关闭ssl3.0 ssl2.0 rc4 等

已于 2023-03-21 15:49:41 修改
阅读量4k 收藏 6
点赞数 2
分类专栏： 服务器 安全 工具 文章标签： IIS 服务器 安全 ssl
于 2019-10-08 18:14:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/snans/article/details/102401057
版权
服务器 同时被 3 个专栏收录
23 篇文章 8 订阅
订阅专栏
安全
18 篇文章 2 订阅
订阅专栏
工具
16 篇文章 2 订阅
订阅专栏

客户的windows iis服务器安全报告提示ssl3.0、rc4等等不安全，需要关闭，如果自己懂的话，去注册表关闭即可。否则就下载一个小程序，利用软件推荐的可以快速关闭，当然，别忘了重启服务器。

下载地址：https://www.nartac.com/Products/IISCrypto/Download
在这里插入图片描述

如果要检测https网站是否安全，可以到以下的网站去试试。

  1. https://myssl.com/
  2. https://www.ssllabs.com/ssltest/

其它
windows关闭rc4
https://support.microsoft.com/zh-cn/help/2868725/microsoft-security-advisory-update-for-disabling-rc4?wa=wsignin1.0

IIS7.0 下如何禁用SSL 2.0 和 SSL 3.0 协议？
https://ssl.zzidc.com/SSLjiaocheng/2015/0727/185.html

暂时先用这个名字
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IIS7.0 禁用SSL 2.0 和 SSL 3.0 协议
zilie972803341的专栏
01-30 6195
Windows Server 2008 /2012中使用IIS 7 /8默认允许SSL 2.0和SSL 3.0，下面介绍怎样关闭不安全的SSL 2.0 和SSL3.0 协议。 1、单击开始，单击运行，键入注册表编辑器，然后单击确定。 2、在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\S
【教程】IIS7.0 禁用SSL 2.0 和 SSL 3.0 协议
编程岁月
04-21 9536
Windows Server 2008 /2012中使用IIS 7 /8默认允许SSL 2.0和SSL 3.0，下面介绍怎样关闭不安全的SSL 2.0 和SSL3.0 协议。 1、单击开始，单击运行，键入注册表编辑器，然后单击确定。 2、在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Securi...
漏洞介绍及修复建议（漏洞汇总，建议收藏后期会不断更新）
最新发布
zz12345600354的博客
05-24 714
未分类Host 头攻击（高危）域名访问限制不严格（高危）URL 重定向（中危）会话劫持漏洞（中危）会话固定漏洞（中危）DNS 域传送漏洞（中危）检测到网站被黑痕迹（高危）传输层保护不足漏洞（中危）服务器启用了 TRACE Method 方法 （中危）点击劫持漏洞(X-Frame-Options 头缺失)（中危）启用了不安全的 HTTP 方法(启用了 OPTIONS 方法)（中危）Tomcat 版本过低漏洞 （中危）Apache Tomcat 示例目录漏洞 （中危）
禁用SSL v2.0、SSL v3.0协议
weixin_33845477的博客
01-13 1万+
1、禁用SSL v2.0、SSL v3.0协议，禁用低强度加密密钥。使用TLS 1 TLSv1.1 TLSv1.2版本。2、禁用SSLv2参考修补方法如下:查看本机sslv3加密列表：openssl ciphers -v 'DEFAULT' | awk '/SSLv3 Kx=(RSA|DH|DH(512))/ { print $1 }'Apache2禁用弱密钥加密算法，参考下列配置参数修改Apac...
禁用ssl2.0、ssl3.0
04-17
Windows Server 2008 /2012 中使用IIS 7 /8默认允许SSL 2.0和SSL 3.0，如果需要禁用的话可采取文档中方法
windows关闭ssl3.0 ssl2.0 rc4 算法方法
浪学泛微
08-06 3409
下载工具 打开：https://www.nartac.com/Products/IISCrypto/Download 下载IIS Crypto GUI 3.0 运行IIS Crypto GUI 3.0.exe ![设置](https://img-blog.csdnimg.cn/20190806093731227.png?x-oss-process=image/watermark,type_ZmFu...
SSL/TLS 存在Bar Mitzvah Attack漏洞，Windows IIS 禁用rc4 算法
林中明月间丶
10-26 933
漏洞： 解决：windows禁用rc4 算法-技术文章-jiaocheng.bubufx.com https://www.cnblogs.com/simonlee-hello/p/14779921.htmlRC4这套加密方法是在20世纪末期被研究出来并在2000年左右被大量的网站所使用，但是在02年出现了漏洞且持续了13年才被一个外国大佬所发现。成因总结来说:就是加密方式太老了，长时间更换网站加密方式导致了攻击者可以进行中间人攻击，能够有效地进行大量用户的嗅探监听和会话劫持。攻击者可以在特定环境下只通过嗅探
apache 禁用rc4_IIS如何禁止使用SSL证书的rc4加密？
weixin_39637975的博客
01-26 648
将下面的内容保存为fix.reg，并双击运行来修改注册表：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES56/56]"Enabled"=dword:00000000[HKEY_LOCAL_MA...
防范心脏流血漏洞，IIS 中禁用SSL
Aking的专栏
10-27 1846
由于 从Ms网站拔下来的： Microsoft Windows NT Server 存储有关不同通道协议（这些通道协议具有增强的安全性，并受 Windows NT Server 支持）的信息。此信息存储在以下注册表项中： HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANN
windows服务器ssl证书创建、安装及配置方法
09-30
Windows服务器上的SSL证书配置主要包括几个关键步骤：创建证书请求、安装中级CA证书、安装服务器证书以及配置站点绑定。下面详细解释这些步骤： 1. **生成证书请求**： 在IIS控制台中，管理员需要创建一个证书请求...
IIS Crypto最新版，支持windows服务器上启用或禁用TLS,SSL协议，免费
05-06
总结，IIS Crypto 3.0是Windows服务器管理员的必备工具之一，它简化了TLS和SSL协议的管理，增强了服务器的安全防护能力，并提供了丰富的定制选项，确保了网络通信的安全性和合规性。对于那些希望提高服务器安全性的...
win2000服务器在IIS中使用SSL配置HTTPS网站
09-30
标题中的“win2000服务器在IIS中使用SSL配置HTTPS网站”指的是在Windows 2000 Server操作系统上，使用Internet Information Services (IIS) web 服务器配置安全套接字层（SSL）来实现HTTPS协议，以增强网站的安全性...
在Apache server下停用SSL2.0、SSL3.0、TLS1.0
灵感点滴的分享
12-27 7074
SSL3.0版本被视为是不安全的。它使用RC4加密或CBC模式加密，前者易受偏差攻击，后者会导致POODLE攻击。 apache关闭SSL2.0、SSL3.0、TLS1.0步骤： 找到http.conf配置文件，并将#LoadModule ssl_module modules/mod_ssl.so的"#"删除后存储文件 找到为httpd-ssl.conf的档案并打开文件，搜寻SSLEngin...
禁止服务器的协议,IIS7.0 禁用SSL 2.0 和 SSL 3.0 协议
weixin_33240461的博客
07-31 1839
Windows Server 2008 /2012 中使用IIS 7 /8默认允许SSL 2.0和SSL 3.0，下面介绍怎样关闭不安全的SSL 2.0 和SSL3.0 协议。1、单击开始，单击运行，键入注册表编辑器，然后单击确定。2、在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityP...
window服务器禁用默认的ssl2.0和ssl3.0，只启用tls1.2保证安全
热门推荐
各自安好、的博客
08-04 1万+
漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息不会被未经授权的元素拦截或修改，从而确保只有合法的发送者和接收者才能完全访问并传输信息。 SSL3漏洞 2014年10月14号由Google发现的POODLE漏洞，全称是Padding Oracle On Downloaded Legacy Encryption vulnerability，POODLE TLS（CVE-2014-8730）
[已解决]mysql关闭SSL功能和永久关闭SSL设置
huayimy的博客
01-22 4670
SQLState - 08S01 com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failure The last packet successfully received from the server was 292 milliseconds ago. The last packet sent successfully to the server报错原因是mysql验证ssl证书导致的
如何在 Windows 服务器上禁用弱版本的 SSL/TLS 协议
mtiandlb
06-18 3514
如何使用 Windows PowerShell 禁用传输层安全性 (TLS) 和安全套接字层 (SSL) 协议的弱版本。当然，在禁用弱版本的 SSL / TSL 协议之前，您需要确保可以在您的系统上使用 TLS 1.2 协议。禁用 SSL 2.0 和 SSL 3.0。Windows 操作系统兼容的协议。系统与版本 TLS 1.2 兼容。禁用 TLS 1.0 和 1.1。禁用 SSL v3.0。启用 TLS 1.2。禁用 TLS 1.1。
IE高级配置中支持的SSL/TLS协议对应注册表值
dong123ohyes的专栏
11-23 2810
注册表的路径为：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings。需要添加“使用Microsoft.Win32;
【禁用SSL3.0】window服务器禁用默认的ssl2.0和ssl3.0只启用启用tls1.2保证安全
Zola的博客
01-13 3185
有两种方式 1.直接修改注册表； 2.使用iis工具直接修改。 https说明: SSL/TLS 系列中有五种协议：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2： SSL v2 是不安全的，不能使用。 当与 HTTP（POODLE 攻击）一起使用时，SSL v3 是不安全的，当与其他协议一起使用时，SSL v3 是弱的。它也是过时的，不应该被使用。 TLS v1.0 也是不应该使用的传统协议，但在实践中通常仍然是必需的。其主要弱点（BEAST）在现代浏览器中得到缓解，但其
windows iis配置文件服务器
08-21
您好！您想了解如何在Windows上配置IIS（Internet Information Services）作为文件服务器。以下是简单的步骤： 1. 首先，确保您的Windows操作系统上安装了IIS。在控制面板中，转到“程序”>“打开或关闭Windows功能”，然后选中“Internet Information Services”复选框。 2. 安装完成后，打开IIS管理器。您可以在Windows开始菜单中搜索“IIS管理器”并打开它。 3. 在IIS管理器中，展开左侧面板的服务器节点，然后右键单击“网站”，选择“添加网站”。 4. 在“添加网站”对话框中，为您的文件服务器输入一个名称，并指定要存储文件的物理路径。您可以选择将文件存储在本地磁盘上的某个文件夹中。 5. 在“IP地址”字段中，选择您希望IIS使用的IP地址。如果只有一个IP地址可用，则可以保持默认设置。 6. 在“主机名”字段中，输入文件服务器的主机名（如www.example.com）。如果您只希望通过IP地址访问文件服务器，则可以将此字段留空。 7. 在“端口”字段中，输入要用于文件服务器的端口号。默认情况下，HTTP使用80端口，HTTPS使用443端口。您可以根据您的需求进行调整。 8. 在“绑定类型”字段中，选择HTTP或HTTPS。如果您希望通过SSL（安全套接层）加密连接，则选择HTTPS。 9. 在“SSL证书”字段中，选择您要用于HTTPS连接的SSL证书。如果您没有SSL证书，可以在稍后的时间再配置。 10. 点击“确定”来创建文件服务器。 11. 创建完成后，您可以在IIS管理器中看到您的新网站。确保启动该网站，并验证文件服务器是否正常工作。 请注意，这只是一个简单的配置过程，如果您需要更高级和安全的设置，请参考IIS文档或咨询专业人士。 希望这可以帮助您设置Windows上的IIS文件服务器！如果您有任何其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值