【漏洞】SSL 64位块大小的密码套件（SWEET32）【原理扫描】

最新推荐文章于 2024-04-22 10:00:00 发布
最新推荐文章于 2024-04-22 10:00:00 发布
阅读量4.7k 收藏 5
点赞数
文章标签： 安全 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/spring_is_coming/article/details/124983809
版权

1丶漏洞报告如下图所述 :
在这里插入图片描述
2丶漏洞修复流程如下 :
(1)丶下载服务安全管理工具: “IISCrypto.exe”, 这里不提供软件, 可以直接去网上找.
(2)丶双击已下载完的软件, 会出现如下图界面.
在这里插入图片描述
(3)丶分别点击蓝色标, 后续点击下方绿色标和黄色标.

3丶注意事项
当全部完成操作之后, 需重启服务器后才能生效.

功课还没做o_0
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【中危】Sweet32: TLS 64位分组密码生日攻击(CVE-2016-2183)
ak761636411的博客
08-14 6203
最近好几个客户服务器被发现Sweet32，经过检查，都是受DES/3DES影响导致的，解决办法就是禁用了DES/3DES。 验证方式：nmap -sV --script ssl-enum-ciphers -p 443 test.com 以下是我从网络上找到的一些信息： 概述分组密码在SSL/TLS协议中的特定配置会遭到碰撞攻击。 背景传统64位块分组密码在使用CBC模式时很...
IISCrypto修改ssl加密工具.zip
07-01
IISCrypto修改ssl加密工具，可以在线检测网站的SSL证书是否安全，是否存在漏洞，是否达到ssL行业标准，符合苹果ATS规范，能否通过微信小程序安全要求。同时提供证书格式转换，CSR，证书链，SSL配置生成等。
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
06-09
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞
hanzhen668的博客
01-04 1万+
SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞 漏洞描述 远程主机支持使用提供中等强度加密的SSL密码 Nessus将中等强度视为使用至少64位且小于112位的密钥长度的任何加密，否则使用3DES加密套件。 一 整改建议 nginx修复方法修改/etc/nginx/conf.d/ssl.conf文件 找到ssl_ciphers行： ssl_ciphers HIGH:!aN
traefik TLS-SSL 修复sweet32漏洞 [安全加固]——筑梦之路
最新发布
wangluoanquan111的博客
04-22 1048
之前已经写过关于nginxK8S组件修复sweet32安全漏洞的相关文章，关于sweet32安全漏洞就不再做过多的介绍，查阅了一些资料，很少有关于traefik修复SWEET32安全漏洞的相关文章，今天这里写一下如何修复traefik此漏洞，增强安全性。
Windows Server 2016服务器配置
wuling129的专栏
12-08 3768
1、Windows Server 2016安装MySQL8 参考博客：Windows Server 2016安装MySQL8【图文】_甜虾的个人博客_51CTO博客 2、在Windows Server 2012中搭建WEB服务器，附ASP配置方法 在Windows Server 2012中搭建WEB服务器，附ASP配置方法 3、服务器配置 3.1支持SSL中等强度密码套件 如何更新Windows Server密码套件以获得更好的安全性 3.2Web服务器HTTP头信息公开 我是直接.
SSL 64位块大小密码套件支持( SWEET32 )
luminous_you的博客
12-16 1万+
3389存在SSL漏洞：SSL 64位块大小密码套件支持( SWEET32 ) 解决方法： 使用Windows自带的FIPS代替SSL加密 1）启用FIPS 操作步骤：管理工具->本地安全策略->安全设置->本地策略->安全选项->找到"系统加密：将FIPS兼容算法用于加密、哈希和签名"选项->右键"属性"->在"本地安全设置"下，选择"已启用（E）"，点击"应用"、“确定”，即可。 2）禁用SSL密码套件 操作步骤：按下’ Win + R’，进入"运行"，键入"
SSL中等强度密码套件(SWEET32)；SSL 64位块大小密码套件支持(SWEET32)
慢谈人生
10-06 3790
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
【SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复】
一纸荒芜的博客
06-12 7069
nessus漏扫的漏洞修复
open ssl动态库32位跟64位
11-03
32位和64位版本的OpenSSL库是不兼容的，因此对于32位应用程序，需要使用32位的OpenSSL库，而对于64位应用程序，则需要使用64位的库。 描述中提到，将OpenSSL动态库放入程序的根目录下，这样做是因为Windows系统在...
haproxy-2.7.3 for windows 64位 支持ssl
03-12
haproxy-2.7.3 windows版本64位，四个dll文件，该版本支持ssl pem证书文件需要自己生成 带运行库，可以直接运行。自己用Cygwin64 Terminal编译的，这个是64位版本
sslprobe:带有 JSON 输出的 SSLTLS 协议和密码套件扫描器
07-12
带有 JSON 输出的 SSL/TLS 协议和密码套件扫描器 -- noah@hack.se, 2013 Sslprobe 执行基本的 SSL/TLS 握手，从 ClientHello 到 ServerHello Done，并提取支持的密码、证书和功能（例如会话 ID 分配和常见 TLS 扩展...
SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复
叱咤少帅的博客
02-01 6524
SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复
Nginx SSL漏洞(SWEET32)扫描和修复 —— 筑梦之路
筑梦之路
05-24 2852
1.扫描 nmap -sV --script ssl-enum-ciphers -p 443 www.baidu.com nmap --script="ssl-enum-ciphers" -sS -Pn -p 443 www.baidu.com sslscan www.baidu.com 2.nginx ssl配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!3DES:!ADH:.
traefik TLS/SSL 修复sweet32漏洞 [安全加固]——筑梦之路
筑梦之路
03-01 1339
之前已经写过关于nginx K8S组件修复sweet32安全漏洞的相关文章，关于sweet32安全漏洞就不再做过多的介绍，查阅了一些资料，很少有关于traefik修复SWEET32安全漏洞的相关文章，今天这里写一下如何修复traefik此漏洞，增强安全性。
网络安全入门笔记（共327页），助你步入安全门槛
Spontaneous_0的博客
01-31 342
网络安全入门笔记（共327页），助你步入安全门槛
K8S组件SWEET32 CVE-2016-2183漏洞修复方案 —— 筑梦之路
筑梦之路
11-25 2462
涉及得组件：kubelet kube-apiserver etcd。去掉3DES弱加密算法，其他加密算法保留。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 21万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
支持ssl 64位块大小的密码套件
06-10
我理解你的问题是关于支持 SSL/TLS 中的密码套件和块大小的问题。在 SSL/TLS 中，密码套件用于确定加密、认证和消息完整性的算法和协议。而块大小则是指加密算法中所使用的数据块的大小。对于支持 SSL/TLS 的系统，一般会提供一些密码套件和块大小的选项。 目前，常见的密码套件包括 RSA、AES、RC4、3DES 等。而块大小则一般有 64 位和 128 位两种。其中，64 位块大小的密码套件通常被认为不够安全，因为存在一些攻击方法可以破解这种加密算法。因此，现在更常用的是 128 位块大小的密码套件。 总的来说，如果你需要支持 SSL/TLS，并且需要保证安全性，建议选择支持 128 位块大小的密码套件。同时，为了保证数据传输的安全性，也需要对 SSL/TLS 的配置进行严格的控制和管理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值