gpt4 book ai didi

security - Jetty降级攻击防范及其他安全风险

转载 作者:行者123 更新时间:2023-12-02 20:15:27 25 4
gpt4 key购买 nike

我有一个 Jetty 服务器 (9.2.4),并使用 SSL Labs 工具对其进行扫描以评估漏洞。出现的一个问题是“降级攻击预防:不,不支持 TLS_FALLBACK_SCSV”。我可以使用一些设置来打开此功能吗?

嵌入 Jetty 服务器。

最佳答案

我有同样的问题,并在 ServerFault 上发布:

https://serverfault.com/questions/700601/jetty-9-support-for-tls-fallback-scsv

目前(7/5/2015)只有 1 个答案,答案是 Java 还不支持它。有一个开放的票证:

JDK-8061798 - Add support for TLS_FALLBACK_SCSV

关于security - Jetty降级攻击防范及其他安全风险,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/27432733/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com