삭제 암호에 대한 명령은 무엇입니까?

Question

암호에 몇 가지 취약점이 있습니다. 익명의 칩터, SSL을 지원하는 rc4 암호화 제품군, ssl 중간 강도 암호.

그리고 난

openssl ciphers -v ‘!aNULL:!eNULL’ 
openssl ciphers -v ‘ALL:!LOW’ 

과 다른 명령으로 그것을 해결하기 위해 노력하고 있지만이 nessusd 검사를 다시로드 할 때, 난 여전히 취약점을 가지고있다.

누군가 나를 도울 수 있습니다.

Answer 1

@vcsjones에 대답하면, 이 아닌은 OpenSSL을 재 구축하려고합니다. 최신의 맞춤형 OpenSSL 빌드를 유지하는 것에 의존하기를 원하지는 않습니다.

올바른 암호를 사용하려면 Apache 설치를 구성하기 만하면됩니다.

가장 쉬운 방법은 Mozilla SSL Configuration Generator을 사용하여 사용중인 웹 서버 및 SSL 공급자의 버전에 적절한 옵션을 생성하는 것입니다.

Answer 2

원하는 암호없이 다시 컴파일하면 OpenSSL에서만 암호를 제거 할 수 있습니다. 위에 입력 한 명령은 입력 한 기준에 맞는 암호를 간단하게 나열합니다.

그러나 올바른 솔루션은 인 소프트웨어를 OpenSSL을 사용하여 OpenSSL의 암호를 사용하지 않도록 구성하는 것입니다. 예를 들어 nginx를 사용하면 다음과 같이 할 수 있습니다.

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH'; 

구성하려는 소프트웨어에 따라 다릅니다. Stack Overflow, Server Fault 등 nginx, Apache 등을 설정하는 방법에 대한 충분한 문서가 있습니다.