Weak SSL Version、SSL Weak Cipher Suites Supported

最新推荐文章于 2024-06-27 08:16:14 发布

zenglingmin8

最新推荐文章于 2024-06-27 08:16:14 发布

阅读量1.9k

点赞数

分类专栏：漏洞文章标签： nginx 运维

本文链接：https://blog.csdn.net/zenglingmin8/article/details/117372169

版权

博客内容提到了一个中等严重性的漏洞，涉及SSL版本过低（SSLv2, SSLv3, TLS v1.0, TLS v1.1）以及支持的弱SSL加密套件。问题源定位在nginx服务器配置上，解决方案是升级nginx的SSL配置。针对1.19版本的nginx，进行了相应的配置调整。" 127078488,15587811,Java毕业设计：小福星宠物领养系统源码+MySQL数据库,"['Java开发语言', '前端框架', '数据库管理', '毕业设计项目']

摘要由CSDN通过智能技术生成

漏洞扫描结果：

Severity：Medium
Vulnerability：Weak SSL Version (SSLv2, SSL v3, TLS v1.0 and TLS v1.1)、SSL Weak Cipher Suites Supported

这个漏洞的原因就是ssl版本太低。

检查了自己架构之后，发现问题出在nginx上，于是对nginx的ssl版本进行调整。针对不同版本的nginx的ssl配置，参考：

https://ssl-config.mozilla.org/#server=nginx&version=1.19.8&config=intermediate&openssl=1.1.1d&guideline=5.6

我的版本是1.19，配置如下：

server {
        listen       443 ssl http2;
        listen [::]:443 ssl http2;
        server_name  xxxx.xxxx.com;

        if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {
            return 403;
        }

        if ($http_user_agent ~ "FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bo