禁用RC4算法 服务器远程和IIS 禁用

最新推荐文章于 2022-10-25 08:46:36 发布
原创 最新推荐文章于 2022-10-25 08:46:36 发布 · 3.1k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows

本文介绍了如何解决服务器禁用RC4算法的安全问题，包括安装KB2868725补丁，修改注册表以禁用不安全的加密套件，以及提供了一个预设的.reg文件链接，帮助用户快速执行相关操作。

这类关于服务器禁用RC4算法安全问题解决 

可以提前做好服务器镜像，在修改注册表之前，需要先安装一个补丁(KB2868725)，从微软官方下一个对应系统版本的这个补丁包，安装，如果安装不成功的话，说明你的服务器已经有了这个补丁包了。打开注册表在命令行通过regedit，打开注册表，找到如下两个位置，没有的话创建

也可以编辑成 .reg格式进行点击运行添加完成如下：

IIS RC4算法处理方法：

IIS的处理方式和上面windows 远程桌面服务处理一样，修改注册表，这里我写好了注册信息，复制保存为fix_rc4.reg，双击运行即可，其中还禁用了一些其他已经不安全的加密套件 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES56/56]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\NULL]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC240/128]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC256/128]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC440/128]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC456/128]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC464/128]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT1.0\Server]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL2.0\Server]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL3.0\Server]"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL3.0\Client]"DisabledByDefault"=dword:00000001

 可以把这些制作成fix_rc4.reg 文件现成的文件

https://download.youkuaiyun.com/download/jipengx/86541917

NVE-01-2015-11090：SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) [端口: 443]
SunMy的博客
03-06 3171
漏洞标识 NVE-01-2015-11090 漏洞名称 SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) 漏洞类别 WEB服务器测试 发布日期 2015.03.30 相关端口 443 风险级别 中风险 CVSS分值 4.3（AV:N/AC:H/Au:N/C:P/I:N/A:N） BUGTRAQ 73684 CNCVE CNNVD CVE CVE-2015-...
windows 启用对TLS1.2和1.3的支持，并禁用对TLS1.0的支持
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
07-24 2万+
TLS1.0的现代实现减轻了这些问题，但是像1.2和1.3这样的TLS的新版本是针对这些缺陷设计的，应该尽可能地使用。PCIDSSv3.2要求在2018年6月30日前完全禁用TLS1.0，但POSPOI终端(以及它们连接的SSL/TLS终端点)除外，这些终端可以被验证为不受任何已知的漏洞的影响。ProfileList文件夹下的每个SID的ProfileImagePath值内，您可以找到所需的SID和其他详细信息。修复建议启用对TLS1.2和1.3的支持，并禁用对TLS1.0的支持。...
【SSL3.0 POODLE攻击信息泄漏漏洞（CVE-2014-3566）】【SSL/TLS 受诫礼攻击漏洞（CVE-2015-2808）】
wei_jie_zhang的专栏
10-09 1万+
对于IIS修补 将下面的内容保存为fix.reg，并双击运行来修改注册表： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES56/56]"Enabled"=dword:000000
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)
热门推荐
hongweibing1的专栏
11-21 5万+
详细描述 SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。 解决办法 临时解决方法：  SSL/TLS  --------  1、禁止apache服务器使用RC4加密算法
主机漏洞-SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】-RC4密码套件
tengtianshan的专栏
03-19 4341
主机漏洞-RC4密码套件 验证方式：17 验证语句：openssl s_client -connect 网站地址 -cipher RC4 或者使用nmap进行测试 nmap -p 443 --script=ssl-enum-ciphers TARGET确保服务器支持密码类型不使用RC4。 如下图： 如果能够查看到证书信息，那么就是存在风险漏洞 如果显示sslv3 alerthandshake failure，表示改服务器没有这个漏洞。 修补方式： 服务器 对于NGINX的修补 .
精选资源
rc4算法禁用 IIS 注册表禁用rc4算法文件可执行文件
09-17
fix_rc4.reg文件包含 IIS 禁用注册表文件 其中还禁用了一些其他已经不安全的加密套件 ,双击可执行文件，
精选资源
IIS注册表编辑器禁用rc4算法配置文件
07-12
双击文件运行即可
Windows IIS服务器RC4漏洞修复指南
此外，禁用RC4和SSL3等较旧的加密标准，是为了提高服务器的安全性，防止中间人攻击和其他潜在的网络安全威胁。然而，这也可能导致与使用这些老式加密标准的旧版客户端或服务器的兼容性问题。因此，在执行此操作时，...
禁用RC4密码的SSL支持
最新发布
08-02
3DES # 排除RC4和弱算法[^4] ``` 如果该行不存在，添加上述内容。 3. （可选）对于部分Apache版本，需禁用SSL压缩：在`/etc/sysconfig/httpd`文件中添加： ``` OPENSSL_NO_DEFAULT_ZLIB=1 # 防止压缩漏洞[^5] ...
tomcat禁用RC4的方法
12-14
禁用RC4（SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】） 编缉$CATALINA_HOEM/conf/server.xml配置文件，找到https端口配置处，修改如下： 复制代码
绿盟安全检测 漏洞“SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】”
laughingsister的博客
10-21 1万+
方法一： 控制面板—>系统和安全—>管理工具—>本地安全策略—>本地策略—>安全选项—>系统加密：将FIPS兼容算法用于加密、哈希和签名 右键—>属性—>点击“已启用”—>“确定” 方法二： 1、按下’ Win + R’，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器" 2、计算机配置>管理模板>网络>ssl配置设置。 3、在SSL配置设置，打开SSL密码套件顺序设置，点击已启用。 将SSL密码套件的内容删除，用下
服务器端禁止使用RC4加密算法。SSLv3存在严重设计缺陷漏洞
iiiiiiiiiiii9的专栏
07-13 3万+
http://www.heminjie.com/network/2132.htmlIIS：请参考：http://support2.microsoft.com/kb/187498/en-us　　或：http://support2.microsoft.com/kb/187498/zh-cn进行手工修复，或者使用fix it向导进行修复。 修改完后，Linux重启Web服务即可，Windwos需要重新启...
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808) SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)
qq_31949853的博客
04-28 3万+
服务器被绿盟软件扫描出存在SSL/TLS漏洞， SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。 安全套接层（Secure Sockets Layer，SSL），一种安全协...
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)漏洞加固指南
乐大厨串串香飘万里
10-25 8025
协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。整改时需要业务管理人员进行测试，测试前需要做好相关配置文件和数据的备份，以防止出现影响业务系统进行回退。版本，默认SSL密码算法是 ALL:!
CVE-2015-2808-SSL/TLS 存在Bar Mitzvah Attack漏洞
Amdy_amdy的博客
12-25 7392
SSL/TLS 存在Bar Mitzvah Attack漏洞（CVE-2015-2808） 详细描述 该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客。 解决办法 1、服务器端禁止使用RC4加密算法。 2、客户端应在浏览器TLS配置中禁止RC4。 检测方式： 这里使用PentestBox自.
Windows Server 服务器漏洞：SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566) 和 SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)
小菜鸟的博客
10-24 2308
SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566) 和 SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

蜗牛奔跑中

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值