因安全需要,對項目中使用的rabbitmq進行安全加固,需要對傳輸通道配置ssl;在nessus掃描過程中報弱密碼算法漏洞,需要解決。 於是,在當前的試驗環境中(rabbitmq3.6.8+erlang R16B3)查看ssl算法套件,結果如下: 其中有一些算法是弱密鑰算法,無法 ...
前言 前不久我發表了一篇關於TLS協議配置被我鑽了空子,經過第三方合作伙伴驗證,針對此TLS協議存在不安全套件,急催速速解決,那么我們本篇開始繼續整活 第三方合作伙伴對平台安全嚴苛要求,我們已連續發版十幾次進行處理,在此過程中使得我對安全有了進一步認識,具體認識則是在技術解決方案和密碼學盲點兩方面。下面我們來了解兩個方面,可能沒有完全深入,至少對作為開發者的我們而言,應已基本足夠 .NET Cor ...
2021-12-05 00:27 9 3074 推薦指數:
因安全需要,對項目中使用的rabbitmq進行安全加固,需要對傳輸通道配置ssl;在nessus掃描過程中報弱密碼算法漏洞,需要解決。 於是,在當前的試驗環境中(rabbitmq3.6.8+erlang R16B3)查看ssl算法套件,結果如下: 其中有一些算法是弱密鑰算法,無法 ...
: 更換了新的密碼套件,舊的密碼套件不在支持TLS1.3,不提供鄉下兼容的特性。新的密碼套件一共五個如下 ...
前言 此前,測試小伙伴通過工具掃描,平台TLS SSL協議支持TLS v1.1,這不安全,TLS SSL協議至少是v1.2以上才行,想到我們早已將其協議僅支持v1.3,那應該非我們平台問題。我依然自信的解釋,與我們平台無關,應與openssl自身配置支持v1.1有關,但此問題必須得到解決,抱着 ...
首先簡單說一下我遇到問題的過程,我們公司有一根電信專線,下面有4個固定IP,有一個IP1已經綁定了A域名,且A域名申請過開端80、443端口(提交給客戶經理),現在我們使用IP2來綁定另一個新的域名B ...
一、前言 前一陣子關於.NET的各大公眾號都發表了關於gRpc的消息,而隨之而來的就是一波關於.NET Core下如何使用的教程,但是在這眾多的教程中基本都是泛泛而談,難以實際在實際環境中使用,而該篇教程以gRpc為主,但是使用了其SSL/TLS,這樣更加符合實際的生產使用 ...
.net core 配置包括很多種 例如內存變量、命令行參數、環境變量以及物理文件配置和自定義配置 物理文件配置主要有三種,它們分別是JSON、XML和INI,對應的配置源類型分別是JsonConfigurationSource、XmlConfigurationSource ...
微軟官方教程: https://docs.microsoft.com/en-us/aspnet/core/publishing/iis?tabs=aspnetcore2x 在vs中創建.net core項目 選擇.NET Core-》web application 項目名稱按個人需求而定 ...
NLog.config ...