服务器支持低版本SSL/TLS协议 支持SSL弱密码套件

服务器支持低版本SSL/TLS协议

漏洞描述

在测试中发现服务器支持低版本的 TLS1.0和 TLS1.1协议，这些协议存在公开的漏洞建议，应该禁止使用。

漏洞影响

TLS 1.0和 TLS 1.1可能会受到FREAK、POODLE、BEAST和CRIME等漏洞的影响。 关于漏洞的详情可以查看：

https://www.acunetix.com/blog/articles/tls-vulnerabilities-attacks-final-part/

修复建议

可参考如下链接进行配置：

https://www.acunetix.com/blog/articles/tls-ssl-cipher-hardening/

支持SSL弱密码套件

漏洞描述

为了保证数据传输的安全，TLS/SSL使用一个或多个密码套件。密码套件是认证、加密和消息认证码（MAC）算法的组合，它们在协商TLS/SSL连接的安全设置以及数据传输时使用。我们在测试中发现服务器支持部分旧的或过时的密码套件，这些密码套件应该禁止使用。

漏洞影响

这些密码套件通常容易受到攻击，如果你使用它们，攻击者可能会拦截或修改传输中的数据。

修复建议

根据你的业务使用情况（例如需要支持旧版浏览器和监管要求），你可能需要使用略有不同的密码套件配置。你可以根据实际情况，使用Mozilla SSL配置生成器来获得一个最佳的TLS配置，使用不同的浏览器配置文件。链接如下：

https://mozilla.github.io/server-side-tls/ssl-config-generator/
你也可以参考acunetix的推荐配置，链接如下：

https://www.acunetix.com/blog/articles/tls-ssl-cipher-hardening/