维护的系统安全漏洞扫描 TLS1/SSLv3 Renegotiation Vulnerability（TLS1/SSLv3重新协商漏洞），
安全风险:远程没有授权的用户可能注入任意数量的针对性的明文到以应用协议开始的数据流。在这种情况下可能允许攻击者发送http请求。
修订方法是：把重协商renegotiation直接禁用。
请教各位高人，如何禁用呀？
如何禁用renegotiation
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
5条回答
taier_jun 2015-07-06 06:41关注同样的问题，请问楼主是否解决？？windows下微软官方处理了这个问题，但是linux提出的tomcat配置来解决方案没有效果，不知为何
解决 无用评论 打赏举报 分享
- 2018-04-16 14:05回答 1 已采纳 This line: "/certificates/server_key.pem",{error,eacces} It meant that RabbitMQ had no permissi
- 2018-01-19 16:18回答 1 已采纳 So I found my issue. Turns out the subdomain for the kafka deployment had a self signed cert so I
- 2016-05-06 10:44回答 1 已采纳 So the actual problem here is part related to my organisations infrastructure and part related to
- 2021-02-11 12:38栩栩少根筋的博客 在JDK1.7上禁用SSL重新协商尝试在Weblogic Webshphere上禁用SSL重新协商 .到目前为止我发现有一个修复程序应用于6以下的jdk版本，其中修复程序分阶段应用 . ...
- 2016-02-17 17:56回答 1 已采纳 If you're certain that the server only accepts insecure cipher suites and can't be updated, go doe
- 2016-02-22 15:31回答 1 已采纳 Problem in this was related with CA certs that are from server. When I use openSSL client to conne
- 2015-09-15 06:38回答 1 已采纳 The certificate for the site is fine so you don't need to disable certificate validation. But, the
- 2011-03-10 10:58ssl漏洞This paper explains the vulnerability for a broader audience and summarizes the information that is currently available. The document is prone to updates and is believed to be accurate by ...
- 2014-06-30 18:12回答 2 已采纳 This is likely a problem with the remote server you're accessing, but it is a known problem (with
- 2011-03-10 10:45回答 5 已采纳 As my code is working fine with CentOS, I conclude that the problem is not programming specific. I
- 2017-08-29 14:19The_Hungry_Brain的博客 如果不包含TLS_EMPTY_RENEGOTIATION_INFO_SCSV SCSV和“renegotiation_info”扩展名，请将secure_renegotiation标志设置为FALSE。 在这种情况下，一些服务器可能希望终止握手而不是继续;见第4.3节讨论。 如果secure_...
- 2020-12-24 10:17金柔的博客 关于网站或者应用当中的SSL/TLS协议所存在的不安全漏洞，相应的发布了一篇不安全重新协商漏洞的内容... 升级协议以支持安全的重新协商，2010年，在协议层引入了Renegotiation Indication扩展以便解决不安全的重新协商。
- 旧知交的博客 SSL/TLS协议是现代互联网安全的基础，... 参考文献： RFC 5246 The Transport Layer Security (TLS) Protocol Version 1.2 RFC 5746 Transport Layer Security (TLS) Renegotiation Indication Extension 文章来源：...
- 2021-05-03 09:30黄哒哒的博客 Here is the part of ssl debug from server side:Thread-1, READ: TLSv1 Handshake, length = 128Allow unsafe renegotiation: falseAllow legacy hello messages: falseIs initial handshake: falseIs secure rene...
- 2020-12-24 10:17徐超淀的博客 点击上方“中兴开发者社区”，关注我们 每天读一篇一线开发者原创好文 SSL/TLS协议是现代互联网安全的基础，任何网上银行、... RFC 5746 Transport Layer Security (TLS) Renegotiation Indication Extension 拓展阅读
- 2019-01-11 16:59weixin_33782386的博客 绿盟告诉你：当然不，TLS Client-initiated 重协商攻击(CVE-2011-1473)了解一下。...详细描述 该漏洞存在于SSL renegotiation的过程中。对于使用SSL重协商功能的服务都会受其影响。特别的，renego...
- 2020-12-24 10:17霉斯漫的博客 微软于2010年2月11日发布了第977377号安全公告《 Microsoft 安全公告：TLS/SSL 中的漏洞可能允许欺骗 》，要求用户在受影响的系统上采用禁用TLS和SSL重新协商支持的替代方法，以帮助保护连接到此类服务器的客户端...
- jack_tc的博客 SSL3_ACCEPT:unsafe legacy renegotiation disabled 不安全的遗留 重新协商禁用 说本地已经把SSL3协议关闭 但是WAF用的SSL3协议进行网络通讯 解决方案： 允许不安全的重新协商 在 SSL.conf配置文件中 添加 ...
- 2022-09-27 15:21少陽君的博客 解决办法有两个，一个是升级OpenSSL 1.0.2k-fips 26 Jan 2017 以上，另外一个是更新nginx配置，禁用3DES和DES弱加密算法。本次介绍第二种方法，更新nginx配置禁用3DES和DES弱加密算法，然后nginx -s reload即可。...
- 2022-07-28 17:50LeAn__He的博客 nginx代理禁用网站TLSv1.0 TLSv1.1，只启用TLSv1.2 TLSv1.3
- 没有解决我的问题, 去提问
