Windows Server CVE-2016-2183/CVE-2013-2566/CVE-2015-2808漏洞修復(fù)
1. SSL/TLS協(xié)議信息泄露漏洞(CVE-2016-2183)【原理掃描】
2. SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理掃描】
3. SSL/TLS 受誡禮(BAR-MITZVAH)攻擊漏洞(CVE-2015-2808)【原理掃描】?
Windows Server SSL/TLS相關(guān)漏洞,通過(guò)以下注冊(cè)表文件進(jìn)行修復(fù),禁用Triple DES和RC4。
Windows Registry Editor Version 5.00
?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers]
?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
"Enabled"=dword:00000000
?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
"Enabled"=dword:00000000
?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
"Enabled"=dword:00000000
?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 64/128]
"Enabled"=dword:00000000
?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168]
"Enabled"=dword:00000000
?
不要進(jìn)行其他的騷操作了,小心遠(yuǎn)程桌面上不去,畢竟我們只是要通過(guò)檢查而已。