Categories


Tags


配置PCIDSS合规

为满足PCI安全标准委员会给出的PCIDSS标准,我们需要对我们的SSL配置进行更改或补充,禁止掉TLSv1及以下版本的不安全协仪:

Apache

Apache需要我们在证书配置的SSLEngine on参数下面添加或者修改以下代码

SSLProtocol  all -SSLv2 -SSLv3 -TLSv1

SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA

Nginx

Nginx需要我们在证书配置的ssl on;参数下面添加或者修改以下代码

ssl_protocols   TLSv1.1 TLSv1.2;

ssl_ciphers      ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA;

Tomcat

Tomcat需要我们修改或添加以下证书配置参数

注意:tomcat7或jdk1.7以上版本才支持TLSv1.1 TLSv1.2

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"

maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

keystoreFile="keystore/SSL.jks"  keystorePass="证书密码"

clientAuth="false" sslEnabledProtocols = "TLSv1.1,TLSv1.2"

/>

来源:景安


Public @ 2015-11-09 16:13:17

linux系统变为只读出现提示Read-only file system的解决办法

当Linux系统变为只读模式时,通常是因为文件系统出现了错误或者设备出现了问题,导致系统无法写入数据。下面是一些可能的解决办法: 1. 检查文件系统错误:运行以下命令来检查文件系统错误,并修复它们(如果有): ``` sudo fsck -f /dev/[设备名称] ``` [设备名称] 是被挂载的文件系统所在的设备的名称,例如 /dev/sda1。 2. 重新挂载文件系统:如果文件系统检查没

Public @ 2023-08-01 02:00:17

SQL Server 2008数据库安装提示重启错误

1.安装sql server 2008,提示重启失败,于是重启电脑,再次安装还是提示重启失败,来回反复,重启好多回,问题依旧。图片42.png2.命令regedit,打开注册表图片43.png3.找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server目录。图片44.png右键选择删除图片45.png图片46.png4.找到HKEY_

Public @ 2010-04-03 15:47:45

利用安全组设置拦截外网访问服务器某个端口

要拦截外网访问服务器的某个端口,可以通过安全组设置来实现。以下是一些步骤供参考: 1. 登录云提供商的控制台,找到所需的服务器实例并进入安全组设置界面。 2. 在安全组设置界面中,点击添加规则或类似选项。 3. 在规则设置中,选择入方向或出方向,具体取决于你想要拦截的流量方向。 4. 选择协议类型,通常是 TCP 或 UDP。 5. 填写端口范围,指定你想要拦截的端口号。如果只想拦截单个

Public @ 2023-07-31 05:50:25

Http 403.6 - Forbidden 错误解决办法

403.6 禁止:客户端IP 地址被拒绝 解决此错误的步骤如下: 1. 确认您输入了正确的 IP 地址或用户名/密码。 2. 对Internet服务提供商 (ISP) 的代理进行ping测试,以验证您使用的 Proxy 服务器可以让您正常访问网站。 3. 尝试使用其他网络,以确保网络连接正常。 4. 使用管理员账户进行登录,以确定错误是否仍然存在。 5. 检查您的IIS服务器上的访

Public @ 2023-02-24 00:28:17

更多您感兴趣的搜索

0.544257s