SSLv3 存在严重设计缺陷漏洞，整改方法

已于 2025-03-26 12:37:18 修改
阅读量3.7k 收藏
点赞数
分类专栏： 信息安全等级保护 文章标签： 服务器 windows 安全
于 2022-01-18 11:33:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yjfkeifk/article/details/122556550
版权

发现此问题后，进入WINDOWS注册表，然后修改：

注册表进入：
[HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
在SSL 3.0文件夹下新建：Server目录，然后新建：“Enabled”=dword:00000000
在SSL 2.0文件夹下新建：Server目录，然后新建：“Enabled”=dword:00000000

完事后保存并重启服务器，最后用绿盟和苔也免费安全测试进行测试，完工。

sslv3漏洞修复服务器端,SSL V3漏洞修复 网站SSL安全漏洞修复指南
weixin_42223667的博客
08-10 1119
Web网站的SSL漏洞主要包括如下几种：1、SSL RC4 Cipher Suites Supported2、SSL Weak Cipher Suites Supported3、TheFREAKattack(export cipher suites supported)4、The POODLE ataack(SSLV3 supported)5、SSL 2.0 deprecated protoc...
java 启用 sslv3_jdk版本导致的调用https的SSLV3协议错误
weixin_39573781的博客
02-26 1669
在调试接口过程中，发现本地调试一直正常，但服务器一直报 “Server chose SSLv3, but that protocol version is not enabled or not supported by the client.” 去网上查了下，说linux要开启SSL v3。咨询了下运维，给我的答复是，https的URL可以在服务器上访问。 在这个过程中我看了下服务器的jdk版本和...
SSLv3 存在严重设计缺陷漏洞 (CVE-2014-3566)
林中明月间丶
10-26 1633
3、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled 作为名称，然后输入0作为“数据数值”。5、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled 作为名称，然后输入0作为“数据数值”。2、右键单击SSL 3.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server。4、右键单击SSL 2.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server。
传输层安全协议 SSL/TLS 详细介绍
最新发布
dvlinker的技术专栏
03-25 4226
本文对SSL和TLS协议进行一个详细的介绍，以便于大家更直观的理解和认识标准TLS协议。
SSLv3存在严重设计缺陷漏洞（CVE-2014-3566）
weixin_30834783的博客
08-17 3911
SSLv3存在严重设计缺陷漏洞（CVE-2014-3566） 1、引发问题的原因 SSLv3漏洞（CVE-2014-3566），该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。针对此漏洞，需要服务器端和客户端均停用SSLv3协议。 2、解决方法 临时解决办法：修...
sslv3漏洞_【事件分析】OpenSSL“心脏出血”漏洞_零基础黑客知识点
程序员三九的博客
06-13 406
阅读： 22,518早在2014年，互联网安全协议OpenSSL被曝存在一个十分严重的安全漏洞。在黑客社区，它被命名为“心脏出血”，表明网络上出现了“致命内伤”。利用该漏洞
poodle:SSLv3中POODLE漏洞的概念证明
05-03
这是一种有前瞻性的举措，因此，如果CTF中出现此缺陷，我可以将此代码用作参考。 它有什么作用？ poodle模块包含一个POODLE类，该类实现了利用POODLE漏洞的逻辑。 它是如何工作的？ 我们将以poodle-sample-1.py为...
sslv3-diediedie:为什么 SSLv3 不是一个好主意
06-21
SSLv3 不安全 贡献 在提交反馈之前，请熟悉我们当前的问题列表并查看。 如果您对此不熟悉，您可能还想阅读之。 请注意，对规范的所有贡献都属于下面概述的“注意事项”条款。 提供反馈（编辑或设计）和提问的最佳...
Opera7.23-SSLv3 https可以使用的浏览器
08-07
而SSLv3是SSL协议的第三个版本，发布于1996年，尽管它在当时为安全连接提供了基础，但随着时间的推移，由于其存在的安全漏洞，如POODLE攻击（ Padding Oracle On Downgraded Legacy Encryption），SSLv3逐渐被淘汰。...
sslv3 poodle漏洞 检测解决方法
luminous_you的博客
03-21 3240
漏洞详情 POODLE（Padding Oracle On Downgraded Legacy Encryption）即安全漏洞(CVE-2014-3566)，此漏洞曾影响了使用最广泛的加密标准——SSLv3.0，攻击者可以利用该漏洞发动中间人攻击拦截用户浏览器和HTTPS站点的流量，然后窃取用户的敏感信息，如用户认证的cookies信息、账号信息等。目前我们要通过禁用SSLv3去修复此漏洞。 检测方法 在线网站检测 https://www.ssleye.com/ssltool/poodle.html ht
防护SSL V3漏洞
iteye_14637的博客
10-15 219
我们刚刚从 OpenSSL官网了解到SSLv3 - Poodle 攻击，请广大用户注意，详细的信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf 该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。截止到发文前...
windows操作系统上启用SSLv3协议引发的威胁
互联网叫兽
09-29 4249
1
禁用SSLv3协议，windows下SSLv3存在严重设计缺陷漏洞（CVE-2014-3566）整改方法
06-11 4322
1、修改注册表，位置： HKey_Local_Machine \ System \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols 2、右键单击SSL 3.0文件夹并选择“ 新建”，然后单击“ 项”。将新文件夹命名为Server 3、在Server文件夹中，选择“新建”，然后单击DWORD（32位），输入Enabled作为名称，然后输入0作为“数据数值”。 4、右键单击SSL2.0文件夹并选择“...
服务器SSL不安全漏洞修复方案
maguanghui_2012的专栏
05-20 4032
关于SSL POODLE漏洞POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,sessi...
SSL Version 2 and 3 Protocol Detection漏洞修复
weixin_45504270的博客
12-18 679
IIS Crypto 是一个免费工具，使管理员能够在 Windows Server 2008，2012，2016 和 2019 上启用或禁用协议，密码，哈希和密钥交换算法。它还允许您重新排序 IIS 提供的 SSL / TLS 密码套件，更改高级设置，只需单击即可实施最佳实践，创建自定义模板并测试您的网站。IIS Crypto 工具网址：https://www.nartac.com/Products/IISCrypto/使用这个工具，设置简单方便，功能也多，懒人必备啊。使用 IIS Crypto 工具。
SSL相关漏洞解决方法
12-03 3045
最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。 本次涉及漏洞 1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】 2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】 知识普及1：SSL协议要点 SSL(Secure So...
Tomcat禁用SSLv3和RC4算法
tengtianshan的专栏
03-19 2691
1.禁用SSLv3（SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】） 编缉$CATALINA_HOEM/conf/server.xml配置文件，找到https端口配置处，7.0及之前版本默认应如下： <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" maxThreads="150" SSLEnabled="true" scheme
模拟POODLE漏洞攻击：深入SSLv3协议
因为TLS协议解决了SSLv3中的一些已知漏洞，包括POODLE。在服务器和客户端配置中停用SSLv3.0可以有效防止这种攻击。 7. 模拟攻击者的代码实现（poodle.py）: 介绍中提到的代码poodle.py是用Python语言实现的，该代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值