|
|
相关文章推荐
|
高大的红薯 · Gogs集成LDAP - 知乎· 1 年前 · |
|
|
坏坏的山羊 · 部署IIS时失败提示WS-Managemen ...· 1 年前 · |
|
|
气势凌人的拐杖 · java抽象类和抽象方法_cherry_hi ...· 2 年前 · |
|
|
鬼畜的大象 · TypeError: store.get ...· 2 年前 · |
远程服务支持在PCI扫描中使用中等强度SSL密码错误。
问
远程服务支持在PCI扫描中使用中等强度SSL密码错误。
EN
Stack Overflow用户
提问于
2010-12-28 15:53:52
回答 2
查看 2.9K
关注 0
票数 1
当扫描服务器以确定是否符合PCI时，我收到了此错误。我想知道是不是因为我关掉了iptable。我不想要求他们再次扫描，直到我确信它会通过为止。我的第一个问题是，有没有办法自己扫描？我的另一个问题是，iptables是否被关闭了实际的问题？
以下是我正在犯的几个错误：
- TCP 443 https远程服务支持使用弱SSL密码器
- TCP 465 urd远程服务接受使用SSL 2.0
- TCP 993 imaps加密的连接远程服务使用已知弱点
- TCP 995 pop3s的协议加密通信，远程服务接受使用SSL2.0
<代码>F29加密的连接
耽误您时间，实在对不起。
EN
回答 2
Stack Overflow用户
回答已采纳
发布于 2010-12-29 06:14:15
这些错误与iptables无关--它们表明突出显示的服务被配置为以弱或不安全的方式支持SSL。
但是，如果您不打算向外部世界提供邮件服务，那么您应该禁用分别运行在端口465、993和995上的SMTPS、IMAPS和POP3S服务(或者使用iptables阻止它们)。
此外，假设您确实打算提供HTTPS服务，则需要修复您侦听的web服务器的SSL配置。您将希望将其配置为只支持TLS1.0连接，并且只支持强密码。有关这方面的帮助， ServerFault 是正确的站点。
票数 0
EN
Stack Overflow用户
发布于 2011-04-24 20:41:49
如果您正在使用Apache，则需要调整ssl.conf文件中的一些设置。最重要的是SSLProtocol和SSLCipherSuite。以下设置适用于我，但YMMV。您可能需要将这些添加到站点的VirtualHost容器中，而不是简单地调整默认容器中的现有容器。
SSLProtocol -ALL +SSLv3 +TLSv1
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:!MEDIUM:+HIGH尝试这些，然后使用下面的一个扫描工具进行免费扫描，看看您的网站提供了哪些密码.
https://www.ssllabs.com/ssldb/index.html
票数 0
EN
页面原文内容由
Stack Overflow
提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/4547280
复制
相关文章
相似问题
领券
腾讯云开发者
扫码关注腾讯云开发者
领取腾讯云代金券
Copyright © 2013 - 2023 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号： 粤B2-20090059 深公网安备号 44030502008569
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287
推荐文章
|
|
高大的红薯 · Gogs集成LDAP - 知乎 1 年前 |