APACHE的SSL增強認證設置(BEAST)，滿足於PCI Compliance

公司作PCI Compliance時，涉及一系列安全改進。 我就SSL的BEAST攻擊作了安全增強，只允許RC4級的安全認證協議，而非常規默認的CBC MODE。 ~~~~~~~~~~ 簡介如下：   Approximately one year ago Juliano Rizzo and Thai Duong (the so-called BEASTie Boys) discovered a w

>>阅读原文<<