AppScan漏洞扫描，更改服务器的受支持密码套件

yiyan • • 问答 • 1470 阅读

最近测评的公司AppScan扫描工具升级到了10.0.2

扫描出的漏洞新增了：
Weak Cipher Suites - ROBOT Attack : Vulnerable cipher suites are
supported by the server

可是使用IIS Crypto ,只找到了前几个密码套件，后续几个找不到。

然后也不支持TLS1.3 ,不知道怎么改了

回答

https://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/restrict-cryptographic-algorithms-protocols-schannel

以上是AppScan漏洞扫描，更改服务器的受支持密码套件的全部内容。
THE END
分享
二维码
< <上一篇
下一篇>>