如何修复windows10上出现的服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)漏洞。

作者&投稿:枕姣 (若有异议请与网页底部的电邮联系)
~

使用SSL开启重协商的服务都会受该漏洞影响

该漏洞存在于SSL renegotiation的过程中。对于使用SSL重协商功能的服务都会受其影响。特别的,renegotiation被用于浏览器到服务器之间的验证。

虽然目前可以在不启用renegotiation进程的情况下使用HTTPS,但很多服务器的默认设置均启用了renegotiation功能。

该漏洞只需要一台普通电脑和DSL连接即可轻易攻破SSL服务器。而对于大型服务器集群来说,则需要20台电脑和120Kbps的网络连接即可实现。

SSL是银行、网上电子邮件服务和其他用于服务器和用户之间保护私人数据并安全通信必不可少的功能。所以本次拒绝服务漏洞影响范围非常广危害非常大。

一、Apache解决办法:

升级到Apache 2.2.15以后版本

二、IIS解决办法:

IIS 5.0启用SSL服务时,也会受影响。可以升级IIS 6.0到更高的版本。

三、Lighttpd解决办法:

建议升级到lighttpd 1.4.30或者更高,并设置ssl.disable-client-renegotiation = "enable"。 

四、Nginx解决办法:

0.7.x升级到nginx 0.7.64

0.8.x升级到 0.8.23 以及更高版本。

五、Tomcat解决办法:

 1、使用NIO connector代替BIO connector,因为NIO不支持重协商,参考如下配置:

<Connector protocol="org.apache.coyote.http11.Http11NioProtocol">

(可能会影响Tomcat性能);

 2、配置Nginx反向代理,在Nginx中修复OpenSSL相关问题。

六、Squid解决办法:

升级到3.5.24以及以后版本

扩展资料:

分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击,使攻击的目标无法正常使用,分布式拒绝服务攻击已经出现了很多次,导致很多的大型网站都出现了无法进行操作的情况,这样不仅仅会影响用户的正常使用,同时造成的经济损失也是非常巨大的。

分布式拒绝服务攻击方式在进行攻击的时候,可以对源IP地址进行伪造,这样就使得这种攻击在发生的时候隐蔽性是非常好的,同时要对攻击进行检测也是非常困难的,因此这种攻击方式也成为了非常难以防范的攻击。

参考资料来源:百度百科--分布式拒绝服务攻击




windows无法启动检测此网络的代理设置
3.重新启动电脑。登录并检查代理问题是否已修复。解决方案5:运行SFC和DISM 鉴于用户的报告,有可能损坏的系统文件或图像导致Windows无法自动检测此网络的代理设置问题。因此,您也可以使用Window 10上的系统文件检查器工具来扫描有问题的系统文件。1. 使用管理权限从搜索框中打开命令提示符。2.在“ 命令...

WINDOW窗口自动关闭
4.执行AV终结者专杀工具,清除已知的病毒,修复被系统配置。(注:AV终结者专杀工具的重要功能是修复被破坏的系统,包括修复映像劫持;修复被破坏的安全模式;修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。)5.不要立即重启电脑,然后启动杀毒软件,升级病毒库,进行全盘扫描。以清除木马下载器...

Dell笔记本无法启动win7,按F8也没用,怎么办
解决方法:通过重新安装系统解决。u盘安装win7方法 解决方法:直接安装win7系统就可以了。安装win7系统方法如下:一、制作启动U盘 (一)、用微软工具制作直接安装win7启动U盘 1、下载、安装、运行win7旗舰版USB DVD Download Tool;2、点击“Browser”选择安装的Windows7光盘镜像(ISO);3、选择使用“USB...

联想T440 win8 系统重装win7系统后,进入不了系统,反复循环
原因:系统安装失败造成的,无法登录系统。解决方法:重新安装win7。用U盘安装原版window7系统 (一)、把计算机启动方式设置成首选对应的U盘启动方式,直接启动计算机,即与光盘安装一样运行。(二)在PE下安装window7原版镜像 1、把WINDOWS7的ISO镜像解压到D:\\win7\\...。(win7文件夹也可以不建)2....

win10开机一直在转圈进不去系统
启动U盘后,进入到这个U盘PE界面,选择“运行Windows PE(系统安装)”。3,进入大白菜PE 或是老毛桃PE桌面后,选择"WIN系统安装器"这个桌面快捷图标,双击运行。4,弹出NT6快捷安装器,首先就是要找到先前下载解压出来的系统文件,所以按“打开”按钮。5,打开一个文件选择框,找到先前在D盘建立的GHO文件...

XP升级win7,中断后就黑屏了,只能进入这个界面,怎么办?
原因:系统升级失败,造成系统损坏,出现无法开机情况。解决方法:直接安装win7系统就可以了。安装win7系统方法如下:一、制作启动U盘 (一)、用微软工具制作直接安装win7启动U盘 1、下载、安装、运行win7旗舰版USB DVD Download Tool;2、点击“Browser”选择安装的Windows7光盘镜像(ISO);3、选择使用“...

win2003登陆密码错误怎么办
方法5——使用Win 2000安装光盘引导修复系统(前提……很明显吧?就是你要有一张Win 2000安装光盘) 使用Win 2000安装光盘启动电脑,在Wndows2000安装选择界面选择修复Windows 2000(按R键);,然后选择使用故障控制台修复(按C键),系统会扫描现有的Window2000\/XP版本。一般只有一个操作系统,所以只列出了一个登录选择(l:...

如果将WIN7的系统盘格了,用创建的修复光盘及映像能恢复吗
再把系统盘给格了用修复光盘和那个映像能恢复吗回答:何必那么麻烦,你下载一键还原精灵,一键备份系统过后出现问题直接还原系统就好了,比你那个不是简单很多吗,还有,window7自带的还原点功能那么强大,中毒了也可以通过还原点进行还原,不过有些毒直接把你硬盘全部感染装系统也是没用的 ...

电脑系统坏了,如何安装win7系统
五、 重新启动 PC进行安装。六、 在启动过程中会出现启动项选择菜单,这时选择nt6 hdd Installer mode 1选项:以后的安装和光盘安装完全相同。特别提醒在出现询问“进行何种类型的安装”的时候要选择“自定义安装”。在出现询问“你讲Windows安装在何处”时,选择安装系统的分区后, 这里选择右下角的 ...

电脑开不了机用u盘安装win7系统怎么办
二、用U盘安装原版window7系统 (一)、把计算机启动方式设置成首选对应的U盘启动方式,直接启动计算机,即与光盘安装一样运行。 (二)在PE下安装window7原版镜像 1、把WINDOWS7的ISO镜像解压到D:\\win7\\。。(win7文件夹也可以不建) 2.进入PE,格式化C盘为NTFS。 3.从D:\\win7\\提取boot和bootmgr这两个文件到C盘根...

阿鲁科尔沁旗19139062540: 怎么修复windows10的一些系统错误 -
雷瑞培达: 系统自带修复1. 打开我的电脑,然后选择上方的标题栏,从中找到查看按钮,在到里面找到【控制面板】选项2. 打开控制面板之后,从中有一个更新和安全的选项,点击打开这个选项可以看到有一个windows更新3. 点击打开这个更新,然后选择自动更新按钮,然后每周就可以获得一次系统更新了.

阿鲁科尔沁旗19139062540: windows10 界面出现这种问题如何恢复 -
雷瑞培达: 方法如下:1、打开Win10左下角的“开始菜单”然后选择进入【电脑设置】,如下图所示.2、进入电脑设置之后,再点击进入左侧底部的【更新和恢复】设置,如下图所示.3、然后在Win10更新和恢复设置中,再选择【恢复】,如下界面...

阿鲁科尔沁旗19139062540: windows10系统开机故障怎么修复 -
雷瑞培达: win10修复系统的方法步骤:WinRE作用:通过WinRE(WindowsRecoveryEnvironment),可以非常方便的进行系统还原、系统映像恢复、启动修复等操作;也可以在不丢失文件的情况下恢复无法运行的电脑,甚至是将所所有文件和设置全部抹...

阿鲁科尔沁旗19139062540: 几种常见修复win10系统情况及修复方法 -
雷瑞培达: 情况,这时候,只需要首先打开左下角的开始菜单,选择【设置】.如下图.2、选择【更新与安全】.3、然后选择【恢复】——重置此电脑的【开始】.请注意,请注意保存您C盘的重要个人资料,当然包括桌面的资料,因为这样重装win10...

阿鲁科尔沁旗19139062540: 如何修复Windows10系统电脑开机自检 -
雷瑞培达: 工具/原料 硬件:电脑 操作系统:Windows10 方法/步骤1 电脑开机自检的主要原因有:1)强行关机,即不按操作程序关机(点击开始 - 关机),有的是长按开机键关机,或者是断开电源关机;电脑在使用过程中,由于外部原因(断电)而致使...

阿鲁科尔沁旗19139062540: 如何修复windows10系统 -
雷瑞培达: 方法/步骤 第一:win10系统出错之后,不是一定需要重装系统的,可以直接使用通过win10来修复系统,即win10RE功能. 第二:win10RE能够对系统进行还原,修复等功能,而且可以在不损文件情况下恢复电脑,或者把资料全部删除,xxxxx初...

阿鲁科尔沁旗19139062540: 如何修复windows10的word程序 -
雷瑞培达: 解决方法有两种:1、使用Office 2013光盘或者ISO镜像修复安装现有软件.如果没有光驱和光盘,可用win10自带的虚拟光驱加载ISO镜像.打开光盘(或镜像)后,双击其中的setup.exe安装程序进行修复即可.▲双击setup.exe运行Office ...

阿鲁科尔沁旗19139062540: win 10 出现:所需的应用程序未能正确安装.如何修复 -
雷瑞培达: 右键点击“开始菜单”按钮,在弹出的菜单中选择“运行”菜单项2 在弹出的运行窗口中,输入gpedit.msc命令,点击确定按钮3 打开本地组策略编辑器窗口4 在本地组策略编辑器窗口中,依次点击“管理模板/Windows组件/Windows Installer”菜单项,在右侧找到“禁止用户安装”一项5 在打开的“禁止用户安装”窗口中,可以看到该项设置为“已启用”,这就是导致不能正常安装软件的原因.6 我们把该项设置为“未配置”或是“已禁用”,然后点击确定按钮保存退出,这样以后就可以正常安装软件了.

阿鲁科尔沁旗19139062540: win10系统开机时提示你得电脑需要修复 错误代码:0xc000000e怎么修复? -
雷瑞培达: 工具:U盘;电脑;系统修复步骤如下: 1、首先插上U盘后,开机按住ESC键进入启动菜单,选择U盘启动项; 2、接下来根据提示选择微软拼音; 3、需要注意选择“疑难解答”,如果按惯性思维选择了“继续”,那么计算机会重启原有的系统.并不会从U盘启动; 4、在“疑难解答”的界面,需要选择第二个选项,从驱动器恢复; 5、选择“仅删除我的文件”; 6、了解屏幕上的提示信息,选择恢复后,原系统及原来的所有数据将被清除; 7、最后等待系统恢复成功即可.

阿鲁科尔沁旗19139062540: win10怎么修复系统重置系统 -
雷瑞培达: 尊敬的用户您好:1、点击“开始菜单”选择“设置”选项,接着在设置选项中选择“更新和安全”,然后再选择“恢复”选项,并点击右边“开始”进行重置.2、我们在打开开始重置后,分别会出现以下选项:1)保留我的文件(清楚C盘,其他盘的文件不会被删除.)2)删除所有内容(硬盘的文件会被删除,自动重装系统)3)还原出厂设置(重装系统,前提是你没删掉旧系统).此类选项,用户们只需要选择第一个执行,重置C盘就可以了.

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网