看扫出的端口是哪个
443——https
832——netconf
22——ssh
sslvpn网关端口
pki domain test
undo crl check enable
#
ssl renegotiation disable
ssl version ssl3.0 disable
#
ssl server-policy test
pki-domain test
ciphersuite dhe_rsa_aes_256_cbc_sha
ciphersuite dhe_rsa_aes_256_cbc_sha256
ciphersuite ecdhe_ecdsa_aes_256_cbc_sha384
ciphersuite ecdhe_ecdsa_aes_256_gcm_sha384
ciphersuite ecdhe_rsa_aes_256_cbc_sha384
ciphersuite ecdhe_rsa_aes_256_gcm_sha384
443端口:
undo ip http enable
undo ip https enable
(如果此时还有80端口监听则:undo autodeploy url enable)
ip https ssl-server-policy test
ip http enable
ip https enable
sslvpn网关端口:
在SSL VPN网关下应用SSL服务器端策略,并重新使能网关服务
同时重新使能HTTPS /HTTP 服务
832端口:
undo netconf soap http enable
undo netconf soap https enable
netconf soap https ssl-server-policy test
netconf soap http enable
netconf soap https enable
22端口:
ssh2 algorithm key-exchange配置ssh2协议使用的密钥交换算法列表
使用这些算法配置之后,443 web界面打不开了
ciphersuite dhe_rsa_aes_256_cbc_sha
ciphersuite dhe_rsa_aes_256_cbc_sha256
ciphersuite ecdhe_ecdsa_aes_256_cbc_sha384
ciphersuite ecdhe_ecdsa_aes_256_gcm_sha384
ciphersuite ecdhe_rsa_aes_256_cbc_sha384
ciphersuite ecdhe_rsa_aes_256_gcm_sha384
(0)
https://zhiliao.h3c.com/Theme/details/130547
此方法与受诫礼方法是一样的,只不过本文补充了除443端口外其他端口的解决方法,如果配置算法后web打不开,需要调整算法,可以根据受诫礼的链接修改算法,主要是排除漏扫报告中提到的相关弱加密算法即可
(0)
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
解决了吗,我这里也有这个漏洞没修复
估计的传local证书和ca证书,准备过阵子搞一下
搞得了吗