阿里雲的SLB的安全漏洞--TLS弱密碼加密算法漏洞

     最近客戶投訴說產品有TLS協議的低版本和弱密碼的漏洞,本來我覺得直接到產品中修改就可以了,後來發現真的不是我想象的那樣。因爲產品因爲性能通過阿里雲的負載均衡SLB來控制這個TLS協議的。 1. TLS協議的可配置 通過上面的方式,可以進行配置上面的協議內容,但是發現上面的DES-CBC3-SHA ,但是找不到去掉這個弱密碼的地方,測試了一下亞馬遜雲,發現112位弱密碼已經徹底的從TLS協
相關文章
相關標籤/搜索