SSLv3 存在严重设计缺陷漏洞，整改方法

最新推荐文章于 2023-10-26 17:51:37 发布
最新推荐文章于 2023-10-26 17:51:37 发布
阅读量3.6k 收藏
点赞数
分类专栏： 信息安全等级保护 文章标签： 服务器 windows 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yjfkeifk/article/details/122556550
版权

发现此问题后，进入WINDOWS注册表，然后修改：

注册表进入：
[HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
在SSL 3.0文件夹下新建：Server目录，然后新建：“Enabled”=dword:00000000
在SSL 2.0文件夹下新建：Server目录，然后新建：“Enabled”=dword:00000000

完事后保存并重启服务器，最后用绿盟和丹靘测试进行测试，完工。

小吉_yjfkeifk
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sslv3漏洞修复服务器端,SSL V3漏洞修复 网站SSL安全漏洞修复指南
weixin_42223667的博客
08-10 1003
Web网站的SSL漏洞主要包括如下几种：1、SSL RC4 Cipher Suites Supported2、SSL Weak Cipher Suites Supported3、TheFREAKattack(export cipher suites supported)4、The POODLE ataack(SSLV3 supported)5、SSL 2.0 deprecated protoc...
sslv3 poodle漏洞 检测解决方法
luminous_you的博客
03-21 2865
漏洞详情 POODLE（Padding Oracle On Downgraded Legacy Encryption）即安全漏洞(CVE-2014-3566)，此漏洞曾影响了使用最广泛的加密标准——SSLv3.0，攻击者可以利用该漏洞发动中间人攻击拦截用户浏览器和HTTPS站点的流量，然后窃取用户的敏感信息，如用户认证的cookies信息、账号信息等。目前我们要通过禁用SSLv3去修复此漏洞。 检测方法 在线网站检测 https://www.ssleye.com/ssltool/poodle.html ht
SSLv3 存在严重设计缺陷漏洞 (CVE-2014-3566)
最新发布
林中明月间丶
10-26 1028
3、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled 作为名称，然后输入0作为“数据数值”。5、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled 作为名称，然后输入0作为“数据数值”。2、右键单击SSL 3.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server。4、右键单击SSL 2.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server。
SSLv3存在严重设计缺陷漏洞（CVE-2014-3566）
weixin_30834783的博客
08-17 3691
SSLv3存在严重设计缺陷漏洞（CVE-2014-3566） 1、引发问题的原因 SSLv3漏洞（CVE-2014-3566），该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。针对此漏洞，需要服务器端和客户端均停用SSLv3协议。 2、解决方法 临时解决办法：修...
windows操作系统上启用SSLv3协议引发的威胁
互联网叫兽
09-29 4139
1
POODLE-simulation:SSLv3上的POODLE漏洞模拟
03-26
在纸上将您实现为尝试利用此漏洞的攻击者，并解释您的代码及其细微差别代码poodle.py包含带有sslv3协议的加密/解密功能。 并进一步演示了对协议的狮子狗攻击。 代码已被很好地记录下来，控制台上的打印输出可帮助您...
poodle:SSLv3中POODLE漏洞的概念证明
05-03
这是一种有前瞻性的举措，因此，如果CTF中出现此缺陷，我可以将此代码用作参考。 它有什么作用？ poodle模块包含一个POODLE类，该类实现了利用POODLE漏洞的逻辑。 它是如何工作的？ 我们将以poodle-sample-1.py为...
Opera7.23-SSLv3 https可以使用的浏览器
08-07
而SSLv3是SSL协议的第三个版本，发布于1996年，尽管它在当时为安全连接提供了基础，但随着时间的推移，由于其存在的安全漏洞，如POODLE攻击（ Padding Oracle On Downgraded Legacy Encryption），SSLv3逐渐被淘汰。...
sslv3-diediedie:为什么 SSLv3 不是一个好主意
06-21
SSLv3 不安全 贡献 在提交反馈之前，请熟悉我们当前的问题列表并查看。 如果您对此不熟悉，您可能还想阅读之。 请注意，对规范的所有贡献都属于下面概述的“注意事项”条款。 提供反馈（编辑或设计）和提问的最佳...
基于SSLv3协议的双层代理系统的设计 (2006年)
05-12
主要对SSLv3协议的加密技术和安全机制进行了介绍，并利用SSLv3协议和双层代理相结合的方式构建了一个基于C/S结构的安全连接系统，该系统利用jdk1.5的JSSE类函数，以及openssl工具实现了服务器与客户的双向认证；...
禁用SSLv3协议，windows下SSLv3存在严重设计缺陷漏洞（CVE-2014-3566）整改方法
06-11 4130
1、修改注册表，位置： HKey_Local_Machine \ System \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols 2、右键单击SSL 3.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server 3、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled作为名称，然后输入0作为“数据数值”。 4、右键单击SSL2.0文件夹并选择“...
SSL相关漏洞解决方法
12-03 2854
最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。 本次涉及漏洞 1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】 2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】 知识普及1：SSL协议要点 SSL(Secure So...
服务器端禁止使用RC4加密算法。SSLv3存在严重设计缺陷漏洞
iiiiiiiiiiii9的专栏
07-13 3万+
http://www.heminjie.com/network/2132.htmlIIS：请参考：http://support2.microsoft.com/kb/187498/en-us　　或：http://support2.microsoft.com/kb/187498/zh-cn进行手工修复，或者使用fix it向导进行修复。 修改完后，Linux重启Web服务即可，Windwos需要重新启...
服务器SSL不安全漏洞修复方案
u011078940的博客
06-01 2万+
关于SSL POODLE漏洞 POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,sess
[055] SSL 3.0曝出Poodle漏洞的解决方案-----开发者篇
热门推荐
柳峰的专栏
11-03 3万+
SSL 3.0曝出高危险漏洞 2014年10月15日，Google研究人员公布SSL 3.0协议存在一个非常严重的漏洞，更让人不安的是几乎所有的浏览器都支持SSL 3.0协议。SSL 3.0的漏洞可被黑客用于截取浏览器与服务器之间进行传输的加密数据，如网银账号、支付宝账号、个人隐私等等，后果的严重性相信不用我多说。 SSL 3.0的漏洞允许攻击者发起降级攻击，即欺骗浏览器说服务器不支持更安全的安全
POODLE SSLv3 安全漏洞 (CVE-2014-3566)
Greer的博客
08-18 7872
漏洞概述 SSL3.0是已过时且不安全的协议，目前已被TLS 1.0，TLS 1.1，TLS 1.2替代，因为兼容性原因，大多数的TLS实现依然兼容SSL3.0。为了通用性的考虑，目前多数浏览器版本都支持SSL3.0，TLS协议的握手阶段包含了版本协商步骤，一般来说，客户端和服务器端的最新的协议版本将会被使用。其在与服务器端的握手阶段进行版本协商的时，首先提供其所支持协议的最新版本，若该握手失败，
Tomcat禁用SSLv3和RC4算法
tengtianshan的专栏
03-19 2380
1.禁用SSLv3（SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】） 编缉$CATALINA_HOEM/conf/server.xml配置文件，找到https端口配置处，7.0及之前版本默认应如下： <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" maxThreads="150" SSLEnabled="true" scheme
sslv2和sslv3
06-07
SSLv2和SSLv3都存在严重的安全漏洞，其中SSLv2被认为是不安全的协议，因此不再被广泛使用。SSLv3在2014年被发现存在POODLE攻击漏洞，因此也不再被推荐使用。 现在，TLS（传输层安全协议）已成为SSL的继任者，TLS ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值