針對magento1.9的存在安全風險的問題進行修補

最近公司安排對網站進行滲透測試，經過一波溝通和對接，終於確定下了乙方公司。然後第一步就是進行ASV掃描，掃描後發現了幾個問題，結合整改的方案記錄如下： 電商系統底版爲magento1.9.2，雲端部署在aws上。 a、 SSL/TLS Server supports TLSv1.0 解決辦法：在elb中更換高版本的tls協議； 驗證：nmap --script ssl-enum-ciphers -

>>阅读原文<<