跳到主要內容區塊網站導覽

RC4 cipher suites detected 關閉 RC4

2020/09/10 Nadi 程式設計

RC4加密在密鑰的生成演算中存在漏洞在 Acunetix 弱點掃描中被列為中度風險，以Apache實作關閉RC4加密方式

打開apache ssl 設定檔,通常位置是 /etc/httpd/conf.d/ssl.conf

vi /etc/httpd/conf.d/ssl.conf

修改以下設定

SSLHonorCipherOrder on
SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH

可以使用 SSL Server Test 檢查是否關閉

SSL Server Test 檢查結果截圖

這篇文章是否對您有幫助?

關鍵字 Acunetix 教學

熱門文章

使用Composer update出現GitHub API limit (0 calls/hr) is exhausted, could not fetch

Composer在更新時使用GitHub超過速率限制

Laravel DB::beginTransaction() 不同資料庫rollBack失敗

Laravel beginTransaction 使用$connection指定連線資料庫時若單純rollback會發生失敗的情況

搜尋引擎網站登錄

架設好網站後,卻遲遲無法透過搜尋引擎找到嗎?快手動登入你的網站讓搜尋引擎找到

Claude Code for VS Code 如何繞過詢問權限

使用 Claude Code 時，每次編輯檔案或執行指令都要按確認，是不是覺得很煩？其實 Claude Code 提供了多種方式讓你減少或完全跳過這些權限詢問。

ChatGPT API 金鑰申請教學文件

程式系統串接ChatGPT API共需要三組金鑰，分別為Organization ID、Project ID、API Key，詳細申請步驟。