• 博客园logo
  • 会员
  • 周边
  • 新闻
  • 博问
  • 闪存
  • 众包
  • 赞助商
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录

一曲天地远,山水仍相逢

凡是辛苦,皆源自你的强求。 凡是敏感,皆源自你的懦弱。 凡是受骗,皆源自你的贪欲。 凡是难堪,皆源自你的过线。 凡是抱怨,皆源自你的依赖。 凡是愤怒,皆源自你的无能。
  • 博客园
  • 联系
  • 订阅
  • 管理

公告

2021年4月20日

SSH Weak Algorithms Supported

摘要: 分布式代码管理网站Github从2015年1月5日将停止对RC4的支持,RC4作为一种老旧的验证和加密算法易于受到黑客攻击。这意味着,用户在使用Windows XP系统上的IE浏览器时将无法进入github.com网站。 阅读全文

posted @ 2021-04-20 18:41 一曲天地远 阅读(344) 评论(0) 推荐(0)

TLS Version 1.0 Protocol Detection

摘要: 远程服务接受使用TLS 1.0加密的连接。TLS 1.0具有许多密码设计缺陷。为了符合支付卡行业数据安全标准(PCI DSS)并符合行业最佳实践,PCI标准规定TLS1 .0安全通信于2018年6月30日不再生效。自2020年3月31日起,尚未启用TLS 1.2及更高版本的端点将不再与主流的Web浏览器和主要的供应商一起正常运行。 阅读全文

posted @ 2021-04-20 17:19 一曲天地远 阅读(3240) 评论(0) 推荐(0)

HTTP TRACE / TRACK Methods Allowed

摘要: TRACE方法是HTTP(超文本传输)协议定义的一种协议调试方法。 启用TRACE方法存在如下风险: 1、恶意攻击者可以通过TRACE方法返回的信息了解到网站前端的某些信息,如缓存服务器等,从而为进一步的攻击提供便利。 2、恶意攻击者可以通过TRACE方法进行XSS攻击。 3、即使网站对关键页面启用了HttpOnly头标记和禁止脚本读取cookie信息,但是通过TRACE 方法恶意攻击者还是可以绕过这个限制读取到cookie信息。 阅读全文

posted @ 2021-04-20 16:42 一曲天地远 阅读(6068) 评论(0) 推荐(0)

SSL Version 2 and 3 Protocol Detection

摘要: 迄今为止,SSL/TLS已经阻止了基于SSL的无数次的网络攻击。1995年公开发布了SSLv2.0,该方案于2011年被弃用。1996年发布了SSLv3.0,被大规模应用,于2015年弃用。这之后经过几年发展,于1999年被IETF纳入标准化,改名叫TLS1.0,和SSLv3.0相比几乎没有做什么改动。 阅读全文

posted @ 2021-04-20 16:06 一曲天地远 阅读(5369) 评论(0) 推荐(0)

Apache Server ETag Header Information Disclosure

摘要: Etag是 Entity tag的缩写,可以理解为“被请求变量的实体值”,Etag是服务端的一个资源的标识,在 HTTP 响应头中将其传送到客户端。所谓的服务端资源可以是一个Web页面,也可以是JSON或XML等。服务器单独负责判断记号是什么及其含义,并在HTTP响应头中将其传送到客户端。 阅读全文

posted @ 2021-04-20 15:02 一曲天地远 阅读(578) 评论(0) 推荐(0)

 
博客园  ©  2004-2026
浙公网安备 33010602011771号 浙ICP备2021040463号-3