admin 管理员组

文章数量: 1184232


2024年4月20日发(作者:java中的正则表达式详解)

ssl-poodle漏洞weblogic11g配置方法

1)关闭浏览器的sslv3协议

上图为

ie

浏览器的设置,其余浏览器都有类似设置,请自行查找。如果你不能确定自己的

浏览器是否有问题,可以访问下列网址,可以进行测试:

/sslv3/

上图表明测试正常,不会被sslv3攻击。

2)

关闭服务端的

sslv3

协议

启动文件加入如下启动项,强制关闭sslv3协议:

-olVersion=TLS1

关闭sslv3的CBC-based加密算法

编辑

文件,如下:

true

TLS_RSA_WITH_RC4_128_SHA

TLS_RSA_WITH_RC4_128_MD5

true

7002

xxxxxxx

xxxxxx

crypted>

3)确认服务端sslv3协议是否关闭

Linux或aix下的测试命令如下:

openssls_client-connect10.10.71.79

Windows

的测试命令如下:

Openssls_client-ssl3-host10.10.10.71.79-port433

openssl工具下载地址:

opensslforlinuxoraixorunix:

/

opensslforwindows:

/products/

Sslv3关闭后测试显示结果(windows10下自定义ssl端口为7002):

openssls_client-hostlocalhost-port7002-ssl3

WARNING:can'topenconfigfile:/usr/local/ssl/


本文标签: 关闭 测试 浏览器 协议 设置