의미없는 블로그
Nginx 에서 TLSv1.2, Cipher Suites 설정하기 본문
Tomcat 도 비슷하겠지만
무튼 TLSv1.2 만 사용하는거랑, A등급의 Cipher Suites 만 사용하는게 조건
nmap --script ssl-enum-ciphers www.test.com 했을때
SSLv3 쓰고있고 TLSv1.2 에서는 C등급의 Cipher Suites 존재
nginx.conf 에서 아래와 같이 설정
'# 나 > pentest (WEB)' 카테고리의 다른 글
임베디드 톰캣에서 OPTIONS, TRACE 메소드 조치방안 (1) | 2022.01.05 |
---|---|
버프 프록시 안잡힐때 해볼만한것 (0) | 2021.11.18 |
Tomcat 에서 400, 505 에러페이지 적용 안될때 (0) | 2021.09.06 |
존더리퍼 (0) | 2020.12.10 |
[IIS 7.5] 응답헤더에 서버 버전정보 지웠는데 에러 페이지에서 다시 나올 때 (2) | 2020.12.03 |
Comments