SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复

一、问题描述：

step 1:

TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。
TLS, SSH, IPSec协商及其他产品中使用的IDEA、DES及Triple DES密码或者3DES及Triple 3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。

二、解决办法：

step 2:

编辑nginx的配置文件，修改ssl_ciphers后面的参数：

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!3DES:!ADH:!RC4:!DH:!DHE;

nginx的完整配置文件：

server {
   
   listen       9006 ssl;
   server_name  test;

   #access_log  /var/log/nginx/host.access.log  main;