SSL漏洞处理

openssl相关漏洞处理

网络设备在客户的机房上线，一般都会使用扫描工具进行扫描，以查看是否存在漏洞风险，最近的项目中就出现了如下的风险漏洞。

• SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】
• 服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】

---

受诫礼攻击漏洞

临时解决方法： 

SSL/TLS 
-------- 
1、禁止apache服务器使用RC4加密算法 
vi /etc/httpd/conf.d/ssl.conf 
修改为如下配置 
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4 
重启apache服务 
2、关于nginx加密算法 
1.0.5及以后版本，默认SSL密码算法是HIGH:!aNULL:!MD5 
0.7.65、0.8.20及以后版本，默认SSL密码算法是HIGH:!ADH:!MD5 
0.8.19版本，默认SSL密码算法是