WindowsServer2012R2 SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)解决办法_ssl rc4 cipher suites supported (bar mitzvah) wind

作者：很楠不爱3 | 2024-04-17 02:59:05

踩

ssl rc4 cipher suites supported (bar mitzvah) windows server 2012

SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。

使用Windows自带的FIPS代替SSL加密，启用FIPS

1、控制面板->系统和安全->管理工具->本地安全策略->本地策略->安全选项->系统加密：将FIPS兼容算法用于加密、哈希和签名
在这里插入图片描述
右键->属性->点击“已启用”->“确定”

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/很楠不爱3/article/detail/437844