百度360必应搜狗淘宝本站头条
docker systemdzabbix微信报警脚本loadjsqt5.5pagination.js
当前位置：网站首页 > 技术教程 > 正文

Nginx服务关于SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复过程

suiw9 2024-11-10 13:01 24 浏览 0 评论

最近漏扫发现一个业务系统存在SSL/TLS协议信息泄露漏洞(CVE-2016-2183)。SSL全称是Secure Sockets Layer，安全套接字层，它是由网景公司（Netscape）设计的主要用于Web的安全传输协议，目的是为网络通信提供机密性、认证性及数据完整性保障。如今，SSL已经成为互联网保密通信的工业标准。SSL最初的几个版本（SSL 1.0、SSL2.0、SSL 3.0）由网景公司设计和维护，从3.1版本开始，SSL协议由因特网工程任务小组（IETF）正式接管，并更名为TLS（Transport Layer Security），发展至今已有TLS 1.0、TLS1.1、TLS1.2，TLS1.3这几个版本。TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。

根据漏洞详细描述，链接如下：https://openssl-library.org/news/secadv/20160922.txt

Openssl官网给出的解决方案为升级 Openssl的版本，OpenSSL 1.0.2需要升级到1.0.2i版本，OpenSSL 1.0.1需要升级到1.0.1u，并且在高版本中解决了该问题，OpenSSL 1.1.0 以后没有此漏洞。

这边报告给出的解决办法建议是避免使用IDEA、DES和3DES算法。

那么需要根据自身的业务情况去进行修复处理，比如我们这边使用的是nginx服务，修改conf文件配置，将这些算法进行禁用就可以了。配置之前可以使用nmap工具进行测试，命令如下：

nmap -sV --script ssl-enum-ciphers -p 端口 IP地址或域名

检测结果可以看到支持TLSv1.2的密钥有A和C两个强度级别，least strength:C表示最小强度为C，A的级别高于C，另外提示3DES算法可能会受到SWEET32攻击。那么我们就配置nginx配置文件，禁用掉3DES算法。将ssl_ciphers配置项关于3DES前面加上”!”表示禁用即可。

如果在配置 Nginx 的 SSL 时不指定 ssl_ciphers配置项，那么默认允许使用的加密算法和协议将会包括一些已经证实不够安全的算法及协议，所以明确指定算法。另外在浏览器使用不安全的算法访问时，会自动禁止连接。配置完成重启nginx服务，再次使用nmap工具测试，可以看到最小强度为A高级别，也没有易受到SWEET32攻击的提示了。

至此，Nginx关于SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复完成！

相关推荐

5款Syslog集中系统日志常用工具对比推荐

一、为何要集中管理Syslog？Syslog由Linux/Unix系统及其他网络设备生成，广泛分布于整个网络。因其包含关键信息，可用于识别网络中的恶意活动，所以必须对其进行持续监控。将Sys...

跨平台、多数据库支持的开源数据库管理工具——DBeaver

简介今天给大家推荐一个开源的数据库管理工具——DBeaver。它支持多种数据库系统，包括Mysql、Oracle、PostgreSQL、SLQLite、SQLServer等。DBeaver的界面友好...

强烈推荐!数据库管理工具:Navicat Premium 16.3.2 (64位)

NavicatPremium，一款集数据迁移、数据库管理、SQL/查询编辑、智能设计、高效协作于一体的全能数据库开发工具。无论你是MySQL、MariaDB、MongoDB、SQLServer、O...

3 年 Java 程序员还玩不转 MongoDB，网友:失望

一、什么场景使用MongoDB？...

拯救MongoDB管理员的GUI工具大赏:从菜鸟到极客的生存指南

作为一名在NoSQL丛林中披荆斩棘的数据猎人，没有比GUI工具更称手的瑞士军刀了。本文将带你围观五款主流MongoDB管理神器的特性与暗坑，附赠精准到扎心的吐槽指南一、MongoDBCompass：...

mongodb/redis/neo4j 如何自己打造一个 web 数据库可视化客户端?

前言最近在做neo4j相关的同步处理，因为产线的可视化工具短暂不可用，发现写起来各种脚本非常麻烦。...

solidworks使用心得，纯干货!建议大家收藏

SolidWorks常见问题...

统一规约-关乎数字化的真正实现（规范统一性）

尽管数字化转型的浪潮如此深入人心，但是，对于OPCUA和TSN的了解却又甚少，这难免让人质疑其可实现性，因为，如果缺乏统一的语义互操作规范，以及更为具有广泛适用的网络与通信，则数字化实际上几乎难以具...

Elasticsearch节点角色配置详解(Node)

本篇文章将介绍如下内容：节点角色简介...

产前母婴用品分享 篇一:我的母婴购物清单及单品推荐

作者：DaisyH8746在张大妈上已经混迹很久了，有事没事看看“什么值得买”已渐渐成了一种生活习惯，然而却从来没有想过自己要写篇文章发布上来，直到由于我产前功课做得“太过认真”（认真到都有点过了，...

比任何人都光彩照人的假期!水润、紧致的肌肤护理程序

图片来源：谜尚愉快的假期临近了。身心振奋的休假季节。但是不能因为这种心情而失去珍贵的东西，那就是皮肤健康。炙热的阳光和强烈的紫外线是使我们皮肤老化的主犯。因此，如果怀着快乐的心情对皮肤置之不理，就会使...

Arm发布Armv9边缘AI计算平台，支持运行超10亿参数端侧AI模型

中关村在线2月27日消息，Arm正式发布Armv9边缘人工智能（AI）计算平台。据悉，该平台以全新的ArmCortex-A320CPU和领先的边缘AI加速器ArmEthos-U85NPU为核心...

柔性——面向大规模定制生产的数字化实现的基本特征

大规模定制生产模式的核心是柔性，尤其是体现在其对定制的要求方面。既然是定制，并且是大规模的定制，对于制造系统的柔性以及借助于数字化手段实现的柔性，就提出了更高的要求。面向大规模定制生产的数字化业务管控...

创建PLC内部标准——企业前进的道路

作者：FrankBurger...

标准化编程之 ----------- 西门子LPMLV30测试总结

PackML乃是由OMAC开发且被ISA所采用的自动化标准TR88.00.02，能够更为便捷地传输与检索一致的机器数据。PackML的主要宗旨在于于整个工厂车间倡导通用的“外观和感觉”，...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
Copyright Your WebSite.Some Rights Reserved.