因安全需要,对项目中使用的rabbitmq进行安全加固,需要对传输通道配置ssl;在nessus扫描过程中报弱密码算法漏洞,需要解决。 于是,在当前的试验环境中(rabbitmq3.6.8+erlang R16B3)查看ssl算法套件,结果如下: 其中有一些算法是弱密钥算法,无法 ...
前言 前不久我发表了一篇关于TLS协议配置被我钻了空子,经过第三方合作伙伴验证,针对此TLS协议存在不安全套件,急催速速解决,那么我们本篇开始继续整活 第三方合作伙伴对平台安全严苛要求,我们已连续发版十几次进行处理,在此过程中使得我对安全有了进一步认识,具体认识则是在技术解决方案和密码学盲点两方面。下面我们来了解两个方面,可能没有完全深入,至少对作为开发者的我们而言,应已基本足够 .NET Cor ...
2021-12-05 00:27 9 3074 推荐指数:
因安全需要,对项目中使用的rabbitmq进行安全加固,需要对传输通道配置ssl;在nessus扫描过程中报弱密码算法漏洞,需要解决。 于是,在当前的试验环境中(rabbitmq3.6.8+erlang R16B3)查看ssl算法套件,结果如下: 其中有一些算法是弱密钥算法,无法 ...
: 更换了新的密码套件,旧的密码套件不在支持TLS1.3,不提供乡下兼容的特性。新的密码套件一共五个如下 ...
前言 此前,测试小伙伴通过工具扫描,平台TLS SSL协议支持TLS v1.1,这不安全,TLS SSL协议至少是v1.2以上才行,想到我们早已将其协议仅支持v1.3,那应该非我们平台问题。我依然自信的解释,与我们平台无关,应与openssl自身配置支持v1.1有关,但此问题必须得到解决,抱着 ...
首先简单说一下我遇到问题的过程,我们公司有一根电信专线,下面有4个固定IP,有一个IP1已经绑定了A域名,且A域名申请过开端80、443端口(提交给客户经理),现在我们使用IP2来绑定另一个新的域名B ...
一、前言 前一阵子关于.NET的各大公众号都发表了关于gRpc的消息,而随之而来的就是一波关于.NET Core下如何使用的教程,但是在这众多的教程中基本都是泛泛而谈,难以实际在实际环境中使用,而该篇教程以gRpc为主,但是使用了其SSL/TLS,这样更加符合实际的生产使用 ...
.net core 配置包括很多种 例如内存变量、命令行参数、环境变量以及物理文件配置和自定义配置 物理文件配置主要有三种,它们分别是JSON、XML和INI,对应的配置源类型分别是JsonConfigurationSource、XmlConfigurationSource ...
微软官方教程: https://docs.microsoft.com/en-us/aspnet/core/publishing/iis?tabs=aspnetcore2x 在vs中创建.net core项目 选择.NET Core-》web application 项目名称按个人需求而定 ...
NLog.config ...