2023年3月16日
Apache Tomcat相关漏洞处理
摘要： （1）如未使用Tomcat AJP协议，禁用Tomcat 的 AJP 协议端口，在 conf/server.xml 配置文件中注释掉 <!--<Connector port="8009" protocol="AJP/1.3"redirectPort="8443" />--> （2）如使用了Tomca 阅读全文
posted @ 2023-03-16 13:49 天际使徒 阅读(254) 评论(0) 推荐(0) 编辑
OpenSSH相关漏洞处理（转载）
摘要： 原文链接：https://www.lmlphp.com/user/57828/article/item/2348688/ OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。当前低版本（<7.3）的OpenSSH存在用户枚举漏 阅读全文
posted @ 2023-03-16 11:18 天际使徒 阅读(328) 评论(0) 推荐(0) 编辑
SSL/TLS协议信息泄露漏洞(CVE-2016-2183) 漏洞处理
摘要： 其主要原因就是设备使用了不安全的加密协议和加密套件，解决的方法就是把不安全的加密和协议禁用掉就可以了。 解决办法： 1.1.Windows 和 WinServer 都可以通过软件“IIS Crypto GUI”来设置加密协议和所支持的加密套件，下载地址：点击直接下载 IIS Crypto GUIht 阅读全文
posted @ 2023-03-16 09:52 天际使徒 阅读(4242) 评论(0) 推荐(0) 编辑