最佳实践 - IIS服务器SSL不安全漏洞修复方案?
IIS服务器SSL不安全漏洞修复方案
检测部署SSL/TLS的服务是否符合行业最佳实践，PCI DSS支付卡行业安全标准，Apple ATS规范。
关于SSL POODLE漏洞
POODLE = Padding
Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。
IIS服务器：
使用我们的套件工具,按照如下图进行修复。
下载地址：
windows server 2003 https://www.nartac.com/Downloads/IISCrypto/16build7/IISCrypto.exe
windows server 2012 之后版本 https://www.nartac.com/Downloads/IISCrypto/IISCrypto.exe
备注：windows server 2003不支持tls1.1和1.2请升级至2008
R2或2012
根据图示进行选择，点击Best
Practices，然后再点击Apply，完成后重启服务器。
对于其他平台的修复方式，或者联系华测CTI
SSL技术支持0755-33682191。
共有1个答案
您好，根据您提出的问题，以下是IIS服务器SSL不安全漏洞修复方案：1. **检测部署SSL/TLS的服务是否符合行业最佳实践，PCI DSS支付卡行业安全标准，Apple ATS规范**。关于SSL POODLE漏洞：POODLE = Padding Oracle On Downgraded Legacy Encryption。是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。2. **IIS服务器**：使用我们的套件工具,按照如下图进行修复。下载地址：* windows server 2003: [https://www.nartac.com/Downloads/IISCrypto/16build7/IISCrypto.exe](https://www.nartac.com/Downloads/IISCrypto/16build7/IISCrypto.exe)* windows server 2012 之后版本: [https://www.nartac.com/Downloads/IISCrypto/IISCrypto.exe](https://www.nartac.com/Downloads/IISCrypto/IISCrypto.exe)备注：windows server 2003不支持tls1.1和1.2请升级至2008 R2或2012根据图示进行选择，点击Best Practices，然后再点击Apply，完成后重启服务器。对于其他平台的修复方式，或者联系[华测CTI](https://www.ctimall.com/ssl) SSL技术支持0755-33682191。-
下面，我们将会回顾常见的安全原则，并介绍在使用 Yii 开发应用程序时，如何避免潜在安全威胁。 大多数这些原则并非您独有，而是适用于网站或软件开发， 因此，您还可以找到有关这些背后的一般概念的进一步阅读的链接。 基本准则 无论是开发何种应用程序，我们都有两条基本的安全准则： 过滤输入 转义输出 过滤输入 过滤输入的意思是，用户输入不应该认为是安全的，你需要总是验证你获得的输入值是在允许范围内。 比
-
Overview The term “production” refers to the stage in the software lifecycle when an application or API is generally available to its end-users or consumers. In contrast, in the “development” stage, y
-
我有网站运行在node.js&express服务器上。我了解到该网站存在以下漏洞。 远程攻击者可以发送巧尽心思构建的HTTP请求，并强制其针对某些流量边缘模式对错误连接进行日志记录语句。这会导致并发使用内存池进行单独的连接，并引发影响。 利用HTTP报头的间隔会在服务器进程中造成溢出，从而覆盖堆栈的一部分，通过覆盖下一个操作的字节来倒回请求处理。 一旦对暴露的endpoint进行相应的精心编制；环
-
本篇文档的目的在于如何让系统管理员或开发者用尽可能少的时间部署一个安全的 web 站点或应用，即 SSL 和 TLS 部署最佳实践。
-
本文向大家介绍Nginx WebServer最佳安全实践，包括了Nginx WebServer最佳安全实践的使用技巧和注意事项，需要的朋友参考一下 NGINX是一个免费的开源高性能HTTP服务器和反向代理，也称为IMAP / POP3代理服务器。NGINX以其高性能，稳定性，丰富的功能集，简单的配置和低资源消耗而闻名。在本文中，我们将解释“ Nginx WebServer最佳安全实践”。 sysc
-
本文向大家介绍针对OpenSSL安全漏洞调整Nginx服务器的方法，包括了针对OpenSSL安全漏洞调整Nginx服务器的方法的使用技巧和注意事项，需要的朋友参考一下 1. 概述 当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境迥异，导致修复方案都有所不同。不少服务器使用的Nginx，是静态编译 opensssl，直接将openssl编译到nginx里面去了，这就意味着，