阿里云部署站点扫出 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)解决方案

文章讲述了在阿里云环境下,尽管WAF配置了特定的SSL版本和加密算法,但使用NMAP仍检测到3DES。解决方案是通过编辑域名设置,开启非SNI客户端兼容选项,解决了此问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

前提条件:

1、该站点部署在阿里云环境中。

2、已在waf配置中定义SSL版本和SSL加密算法。

存在的问题:

1、使用nmap检查时仍然提示使用3DES算法

解决方法:

点击站点编辑中域名,点击开启“非 SNI 客户端兼容”,再次复扫问题解决。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值