跳到主要內容區塊網站導覽

RC4 cipher suites detected 關閉 RC4

2020/09/10 Nadi 程式設計

RC4加密在密鑰的生成演算中存在漏洞在 Acunetix 弱點掃描中被列為中度風險，以Apache實作關閉RC4加密方式

打開apache ssl 設定檔,通常位置是 /etc/httpd/conf.d/ssl.conf

vi /etc/httpd/conf.d/ssl.conf

修改以下設定

SSLHonorCipherOrder on
SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH

可以使用 SSL Server Test 檢查是否關閉

SSL Server Test 檢查結果截圖

這篇文章是否對您有幫助?

關鍵字 Acunetix 教學

熱門文章

Google reCAPTCHA 我不是機器人申請教學

reCAPTCHA是目前針對防範機器人最為有效的方式，廣泛使用在各政府機關、民間網站的網頁設計中，此篇文章教學申請取得金鑰步驟。

Laravel專案部署Centos失敗？快來看看你是不是漏了什麼

因為不是每天都在建置新專案,也不是每天都有網站上線,即使是遇到過無數次的問題,依然會在很久之後再次卡關,因此我把某些容易忽略的小細節記錄下來

Laravel DB::beginTransaction() 不同資料庫rollBack失敗

Laravel beginTransaction 使用$connection指定連線資料庫時若單純rollback會發生失敗的情況

Apache權限設定

在伺服器上的資料夾權限設定,經常有許多人會將權限設定到777 這是風險非常大的一件事情！那該如何設定呢？

網頁設計實作使用Laravel-HTMLMin做HTML壓縮

使用精簡的 HTML 程式碼 (包含任何內嵌 JavaScript 和其中所含的 CSS) 可以大幅減少資料量，同時加快下載及剖析的速度。