腾讯CLB负载均衡服务:SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】(渗透测试问题处理)
漏洞信息:

解决措施:
1、定位到问题

2、处理方式:
官网文档地址:https://cloud.tencent.com/document/product/214/15171#ssl_ciphers
负载均衡服务进行“个性化配置”,单独配置ssl_ciphers参数值,将3DES算法禁用。

操作步骤:
①登录腾讯云账号,打开负载均衡页面②点击个性化配置③新建个性化配置④绑定实例
参数配置说明:可以只配置需要修改默认值的参数,未单独配置的参数统一为默认值。





浙公网安备 33010602011771号