Differences

This shows you the differences between two versions of the page.

View differences: Side by SideInline Go

Link to this comparison view

2026/09/02 11:33 jp 2026/09/02 11:33 jp 2026/09/02 11:32 jp 2026/09/02 11:31 jp 2026/09/02 11:25 jp 2026/09/02 11:25 jp 2026/09/02 11:24 jp 2026/09/02 11:22 jp createdGo Next revision		Previous revision 2026/09/02 11:33 jp 2026/09/02 11:33 jp 2026/09/02 11:32 jp 2026/09/02 11:31 jp 2026/09/02 11:25 jp 2026/09/02 11:25 jp 2026/09/02 11:24 jp 2026/09/02 11:22 jp createdGo
отключаем_небезопасные_шифры_tls [2026/09/02 11:22] – created jp		отключаем_небезопасные_шифры_tls [2026/09/02 11:33] (current) – jp
Line 3:		Line 3:
	==== Закрытие CVE-2016-2183 ====		==== Закрытие CVE-2016-2183 ====
-	Рассмотрим отключение конкретного шифра для закрытия //CVE-2016-2183//. В контексте данной уязвимости нас интересует шифр //TLS_RSA_WITH_3DES_EDE_CBC_SHA// и другие шифры //3DES//.	+	Рассмотрим отключение конкретного шифра для закрытия //CVE-2016-2183//. В контексте данной уязвимости нас интересует шифр //TLS_RSA_WITH_3DES_EDE_CBC_SHA// и, возможно, другие шифры //3DES//.
	Перечень активных шифров на каком-либо сервере мы можем запросить командой:		Перечень активных шифров на каком-либо сервере мы можем запросить командой:
	Get-TlsCipherSuite | Format-Table Name, Cipher, CipherLength, Hash		Get-TlsCipherSuite | Format-Table Name, Cipher, CipherLength, Hash
		+	;#;
		+	{{:ms:3des_windows_server.jpg|}}
		+	;#;
		+
		+	Т.к. в выводе есть уязвимый шифр, нам лучше его отключить:
		+
		+	Disable-TlsCipherSuite -Name "TLS_RSA_WITH_3DES_EDE_CBC_SHA"
		+	:!: Шифр скорее всего сразу пропадет из выдачи //Get-TlsCipherSuite//, однако, для актуального применения настроек в //Schannel// - потребуется перезагрузка сервера.
		+
		+	{{tag>Microsoft Windows Security CVE}}