SSL Version 2 and 3 Protocol Detection問題

問題：SSL Version 2 and 3 Protocol Detection問題(第2版和第3版通訊協定偵測)

說明：遠端服務使用 SSL 2.0、 3.0等弱點通訊加密協定，攻擊者惡意探索執行攔截式、解密，影響服務端與用戶端通訊。
<<第一步驟>>
設定：停用 SSL 2.0、3.0服務，或改用 TLS 1.0服務。
開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。
路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control
->SecurityProviders->SCHANNEL->Protocols->SSL 3.0->Client->
DisabledByDefault(右鍵新增DWORD)->數值資料設定 1。
路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control
->SecurityProviders->SCHANNEL->Protocols->SSL 2.0->Server->
Enbled(右鍵新增DWORD)。

<<第二步驟>>
路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control
->SecurityProviders->SCHANNEL->Protocols->SSL 3.0->Client->
DisabledByDefault(右鍵新增DWORD)->數值資料設定 1。
路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control
->SecurityProviders->SCHANNEL->Protocols->SSL 2.0->Server->

Enbled(右鍵新增DWORD)。
*無SSL 2.0、SSL 3.0按右鍵新增機碼。
再掃掃看已解決SSL第2版和第3版通訊協定偵測問題。

留言

張貼留言

這個網誌中的熱門文章

傳輸層安全性協定(TLS)：停用TLS 1.0、TLS1.1 ；啟用TLS 1.2

圖片
傳輸層安全性協定(TLS)：停用TLS 1.0、TLS1.1 ；啟用TLS 1.2 說明：伺服器停用TLS 1.0、TLS1.1 協定 ，以TLS1.2 協定來建立安全連線。 <<第一步驟>> 設定：停用 TLS 1.0、TLS1.1服務。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS 1.0-> DisabledByDefault(右鍵新增DWORD) ->數值資料設定 1 。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS 1.1->DisabledByDefault(右鍵新增DWORD)->數值資料設定 1。 <<第二步驟>> 設定：啟用 TLS1.2服務。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS1.2->En abled(右鍵新增DWORD) ->數值資料設定 1 。
閱讀完整內容

SMB Signing not required問題

圖片
問題：SMB Signing not required 說明：未經驗證遠端攻擊者，對 SMB 伺服器發動攔截式攻擊，如不使用SMB服務應關閉，或啟用SMB簽署服務。 <<第一步驟>> 設定：啟用SMB簽署服務。 開啟本機群組原則編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「gpedit.msc」指令。 路徑：本機群組原則編輯器->電腦設定->Windows 設定->安全性設定->本機原則->安全性選項->右邊窗格->Microsoft 網路伺服器：數位簽章伺服器的通訊(自動)->點選啟用。 <<第二步驟>> 設定：啟用SMB簽署服務。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services ->LanManServer->Parameters->右邊窗格->RequireSecuritySignature-> 1(右鍵修改數值資料)。 再掃掃看已解決SMB Signing not required問題。
閱讀完整內容

SSL Medium Strength Cipher Suites Supported問題

圖片
問題：SSL Medium Strength Cipher Suites Supported 說明：該伺服器遠端桌面協定（Remote Desktop Protocol，RDP）安全性設定為高層級，並移除3-DES演算法。 <<第一步驟>> 設定：遠端桌面協定（Remote Desktop Protocol，RDP）安全性為高層級。 開啟本機群組原則編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「gpedit.msc」指令。 路徑：本機群組原則編輯器->電腦設定->系統管理範本->Windows元件->遠端桌面服務->遠端桌面工作階段主機->安全性->設定用戶端連線加密層級。 將其設定為高層級如下圖。 <<第二步驟>> 設定：移除3-DES演算法。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。  路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->SecurityProviders->SCHANNEL->Ciphers->Triple DES 168->Enbled(右鍵新增DWORD)。 無Triple DES 168：Ciphers按右鍵新增機碼。 再掃掃看已解決SSL Medium Strength Cipher Suites Supported問題。
閱讀完整內容