最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。 本次涉及漏洞 1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】 2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-28 ...
分类：
其他好文 时间：
2018-12-03 19:59:36
阅读次数：
384
一. thc-ssl-dos 1.简介 (1).SSL 协商加密对性能开销增加，大量握手请求会导致 DOS (2).利用 SSL secure Renegotiation 特性，在单一 TCP 连接中生成数千个 SSL 重连接请求，造成服务器资源过载 (3).与流量式拒绝访问攻击不同，thc-ssl ...
分类：
其他好文 时间：
2018-12-03 01:16:55
阅读次数：
236
超文本传输安全协议（缩写：HTTPS，英语：Hypertext Transfer Protocol Secure）是超文本传输协议和SSL/TLS的组合，用以提供加密通讯及对网络服务器身份的鉴定。 运行机制： 1、协商生成对话秘钥： （握手阶段） 2、根据对话秘钥加密文件，用http进行传输 配置过 ...
分类：
Web程序 时间：
2018-11-19 18:12:25
阅读次数：
192
今天写程序的时候调用到一个第三方提供的https地址，访问此地址去获取加密的json格式数据，出现BUG c#报错 ： System.Net.WebException: 基础连接已经关闭: 未能为 SSL/TLS 安全通道建立信任关系。 > System.Security.Authenticatio ...
分类：
Web程序 时间：
2018-11-02 20:34:47
阅读次数：
339
