禁用 RC4 des 3des

于 2024-12-24 15:55:18 发布
阅读量319 收藏
点赞数 3
文章标签： 前端 服务器 javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43372364/article/details/144694517
版权 
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 64/128" /v "Enabled" /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128" /v "Enabled" /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128" /v "Enabled" /t REG_DWORD /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES 56/56" /v "Enabled" /t REG_DWORD /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168/168" /v "Enabled" /t REG_DWORD /d 0 /f

白&黑
关注
禁用RC4算法 服务器远程和IIS 禁用
哈哈哈的博客
09-17 2963
RC4 加密问题漏洞，禁用RC4算法，CNNVD-201503-654
服务器系统漏洞rc4,服务器如何修复旧加密算法漏洞
weixin_39739661的博客
08-06 3765
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：其实这个漏洞很常见，最近接触的客户发来的要求修复的漏洞中，都存在这个问题，所以今天记录下这个RC4的漏洞是个老的漏洞了，是加密算法的问题，只要是在使用RC4加密算法的旧的系统中，都存在这个问题，比如常见的web，Nginx、Apache、IIS、Tomcat等，以及linux...
【SSL3.0 POODLE攻击信息泄漏漏洞（CVE-2014-3566）】【SSL/TLS 受诫礼攻击漏洞（CVE-2015-2808）】
wei_jie_zhang的专栏
10-09 1万+
对于IIS修补 将下面的内容保存为fix.reg，并双击运行来修改注册表： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES56/56]"Enabled"=dword:000000
WindowsD, 禁用DSE和 WinTcb ( 不破坏 DRM ).zip
09-17
WindowsD, 禁用DSE和 WinTcb ( 不破坏 DRM ) WindowsD - 修复损坏的Windows非驱动程序将不会加载，进程是 unkillable，注册表不能被编辑。 风是 3rd 方"越狱"，所以管理员可以删除现代 Windows 版本中引入的一些mal特性。 目前，它可以禁用：
禁用3DES和DES弱加密算法，保证SSL证书安全
热门推荐
weixin_39724395的博客
01-03 4万+
apache服务器禁止使用3DES加密算法，在server.xml中添加配置
nginx禁用3DES和DES弱加密算法，保证SSL证书安全
Cookie_1030的专栏
07-05 9192
nginx禁用3DES和DES弱加密算法，保证SSL证书安全
nginx禁用3DES和DES弱加密算法
yh
11-23 3565
在tomcat/conf/server.xml中找到https端口配置，添加Ciphers="......"，此处添加支持的算法，不支持的算法请勿加入其中！nginx禁用3DES和DES弱加密算法。
tomcat禁用RC4的方法
12-14
禁用RC4（SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】） 编缉$CATALINA_HOEM/conf/server.xml配置文件，找到https端口配置处，修改如下： 复制代码 maxThreads="150" SSLEnabled="true" ...
Nginx服务器中关于SSL的安全配置详解
01-10
不使用在协议中易受攻击的SSLv3以及以下版本并且我们会设置一个更强的密码套件为了在可能的情况下能够实现Forward Secrecy，同时我们还启用HSTS和HPKP。这样我们就有了一个更强、不过时的SSL配置并且我们在Qually ...
SSL/TLS 漏洞“受戒礼”,RC4算法关闭
内德
07-19 2万+
SSL/TLS 漏洞“受戒礼”   一、漏洞分析 事件起因 2015年3月26日，国外数据安全公司Imperva的研究员Itsik Mantin在BLACK HAT ASIA 2015发表论文《Attacking SSL when using RC4》阐述了利用存在了13年之久的RC4漏洞——不变性弱密钥（《Weakness in the Key Scheduling Algorithm ...
教你如何在windows server中关闭RC4和3DES
par@ish的博客
04-30 7632
网络安全领域常常可见不可及，而漏洞扫描后的修复，则更是难上加难，对漏洞修复人员的技能要求很高。下面分享一例SSL RC4 Cipher Suites Supported (Bar Mitzvah) 漏洞修复的方法，该漏洞CVSS 3.0评分5.9分。 Nessus scan info： Description The remote host supports the use of RC4 in one or more cipher suites. The RC4 cipher is flawed in it
【国产化】禁止使用不安全的密码算法：DES、RC2，RSA（1024位及以下），MD5，SHA1
木头大左的博客
12-27 2623
MD5（Message-Digest Algorithm 5）是一种广泛使用的哈希函数，用于生成数据的摘要信息。这意味着攻击者可以通过构造特定的输入数据，使MD5输出相同的摘要信息，从而实现伪造数据或篡改数据的目的。SHA1（Secure Hash Algorithm 1）是另一种广泛使用的哈希函数，用于生成数据的摘要信息。然而，随着计算机处理能力的提高，DES的密钥长度（56位）已经不足以保证数据的安全性。：使用不安全的密码算法可能导致用户对服务提供商的信任度下降，影响企业的声誉和市场竞争力。
Java加密算法Triple DES
打渔还是晒网 —— stone
03-10 8215
package com.stone.security; import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; import javax.crypto.SecretKeyFactory; import javax.crypto.spec.DESedeKeySpec;
win server 2008禁用des_win10服务禁用方法（备用）
weixin_32703763的博客
01-15 2952
Win10系统中有很多服务，也就是开机就启动，同时也占系统资源的，虽然说都是系统自带的服务，一个服务对应一个功能，但是很多服务其实普通用户是用不到的，以下为Win10可禁用服务，备用。win10服务禁用方法：1、按下“Win+R”组合键打开运行，输入：services.msc 点击确定打开服务组件；2、找到需要禁用的服务右键点击禁用即可。Application Layer Gateway Serv...
CVE-2016-2183
龙卷风摧毁停车场
03-07 6771
TLS, SSH, IPSec 协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。该漏洞又称为 SWEET32，是对较旧的分组密码算法的攻击，使用 64 位的块大小，缓解 SWEET32 攻击 OpenSSL 1.0.1 和 OpenSSL 1.0.2 中基于 DES 密码套件从“高”密码字符串组移至“中”；但 OpenSSL 1.1.0 发布时自带这些，默认情况下禁用密码套件。
禁用RC4算法，windows下SSL/TLS存在Bar Mitzvah Attack漏洞整改方法
06-11 7279
禁用RC4方法一： 在微软官网找到对应的系统补丁，安装： https://support.microsoft.com/zh-cn/help/2868725/microsoft-security-advisory-update-for-disabling-rc4 禁用RC4方法二： 修改注册表，没有的字段需要新建，如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC
Window系统漏洞修复
最新发布
2401_88751384的博客
12-13 1525
RC4 密码套件存在漏洞，SSL/TLS 受诫礼（BAR-MITZVAH）攻击漏洞（CVE-2015-2808），通过“受戒礼”攻击，攻击者可以在特定环境下只通过嗅探监听就可以还原采用 RC4 保护的加密信息中的纯文本，导致账户、密码、信用卡信息等重要敏感信息暴露，并且可以通过中间人（Man-in-the-middle）进行会话劫持。2、打开“本地组策略编辑器”-“计算机配置”-“管理模板”-“网络”-“SSL配置设置”， 在“SSL密码套件顺序”选项上，右键“编辑”。选择“端口”，点击“下一步”。
一份关于windows server服务器的安全漏洞处理建议（来自绿盟安全评估）_允许traceroute探测漏洞
m0_60635609的博客
04-06 1231
链接：https://www.openssl.org/news/secadv/20160922.txt请在下列网页下载最新版本：2、对于nginx、apache、lighttpd等服务器禁止使用DES加密算法主要是修改conf文件3、Windows系统可以参考如下链接：验证方法 根据SSL/TLS协议信息泄露漏洞(CVE-2016-2183)原理，通过发送精心构造的数据包到目标服务，根据目标的响应情况，验证漏洞是否存在。
服务器端禁止使用RC4加密算法
07-28
为了服务器端禁止使用RC4加密算法，你可以按照以下步骤进行操作： 1. 对于Apache服务器，你需要编辑`/etc/httpd/conf.d/ssl.conf`文件。在该文件中，将`SSLCipherSuite`配置修改为`SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4:!3DES:!DES`。这将禁用RC4加密算法并使用更安全的加密算法。\[3\] 2. 对于Nginx服务器，你需要编辑`/etc/nginx/nginx.conf`文件。在该文件中，将`ssl_ciphers`配置修改为`ssl_ciphers ALL:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DES:!3DES;`。这将禁用RC4加密算法并使用更安全的加密算法。\[1\] 通过以上操作，你可以有效地禁止服务器端使用RC4加密算法，提高服务器的安全性。 #### 引用[.reference_title] - *1* *3* [SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)【原理扫描】](https://blog.csdn.net/qq_45373631/article/details/130575181)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [【CVE-2015-2808】SSL/TLS漏洞修复](https://blog.csdn.net/l2931050/article/details/124182918)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值