除了修補弱點還是修補弱點,客戶臨時改修復期限就只好拼命地修了。
弱點名稱:
SSL Medium Strength Cipher Suites Supported (SWEET32)
插件編號: 42873
風險程度: 中等
風險原因:
伺服器支援使用提供中等強度加密的SSL密碼。
Nessus檢測原則將中等強度視為使用密鑰長度至少64位且小於112位的任何加密,或者使用3DES加密套件的任何加密。請注意,如果攻擊者在同一物理網絡上,則規避中等強度的加密非常容易。
修補方式:
本機群組->電腦設定->系統範本->Windows元件->
遠端桌面服務->階段主機->遠端桌面協定安全性設定為高層級。
透過登錄檔移除3-DES演算法。 (For Windows )。