tft每日頭條

 > 生活

 > tcp協議安全漏洞

tcp協議安全漏洞

生活 更新时间:2024-11-25 23:45:35

tcp協議安全漏洞?2014-11-03 09:20:00 [ chinabyte 轉載 ] SSL,全稱Secure Socket Layer,為Netscape所研發,用以保障在Internet上數據傳輸之安全,利用數據加密(Encryption)技術,可确保數據在網絡上之傳輸過程中不會被截取及竊聽簡單的說,就是加密傳輸的數據,避免被截取監聽等,接下來我們就來聊聊關于tcp協議安全漏洞?以下内容大家不妨參考一二希望能幫到您!

tcp協議安全漏洞(安全防範刻不容緩)1

tcp協議安全漏洞

2014-11-03 09:20:00 [ chinabyte 轉載 ]

SSL,全稱Secure Socket Layer,為Netscape所研發,用以保障在Internet上數據傳輸之安全,利用數據加密(Encryption)技術,可确保數據在網絡上之傳輸過程中不會被截取及竊聽。簡單的說,就是加密傳輸的數據,避免被截取監聽等。

然而在本月中旬,知名加密協議SSLv3曝出名為“poodle”的高危漏洞(漏洞編号CNNVD-201410-267),可導緻網絡中傳輸的數據被黑客監聽,使用戶的敏感信息、網絡賬号和銀行賬戶被盜。目前,官方尚未發布修複補丁,因此該漏洞仍為0Day漏洞。安全專家警告,IE、Firefox、Chrome等浏覽器用戶在使用免費WiFi以及安全級别較低的路由器時,極易遭遇黑客攻擊,因此廣大網民及網站運維人員應盡快應關閉SSLv3,同時加強路由器的安全防護。

據了解,協議漏洞可分為以下兩種:一種是心髒出血“Heart Bleed”:高危漏洞(CNNVD-201404-073)。一個請求就可能竊取到一個用戶帳号(返回服務器64K内存);另一種是“貴賓犬(Poodle)”:普通漏洞。數萬次請求可能竊取到一個用戶帳号(1字節1字節的猜)。

其實,SSL協議漏洞與SSL證書本身是無關的。SSL證書用于激活服務器和客戶端之間的SSL傳輸協議。現有的SSL協議已發展出SSLv2、SSLv3、TLSv1、TLSv1.1及TLSv1.2多個版本。其中SSLv2及SSLv3已被發現存在漏洞,推薦在服務器端配置關閉該協議,僅開啟TLSv1、TLSv1.1及TLSv1.2即可避免受到漏洞影響。

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved