Question

我有一些密码漏洞。匿名的chipers，ssl rc4密码套件支持，ssl中等强度密码。

我正在尝试用

修复它

items

和其他命令但是当我重新加载nessusd扫描时，我仍然有漏洞。

有人可以帮助我。

Answer 1

您只能通过在没有所需密码的情况下重新编译来从OpenSSL中删除密码。您在上面输入的命令只是列出符合您输入条件的密码。

然而，正确的解决方案是配置使用 OpenSSL的软件不使用OpenSSL中的那些密码。例如，使用nginx，您可以执行以下操作：

Private Sub ValuesInDropdownList()

    Dim TeamSource As Range, PersonSource As Range, r As Range, csString As String
    Dim PersonCell As Range, TeamCell As Range
    Dim Dropdown As Collection
    Dim i As Integer
    Dim lastRow As Integer

    Set TeamSource = Sheets("Dropdown Sheet").Range("E10:E100")
    Set PersonSource = Sheets("Sheet1").Range("E1:GG1")
    Set Dropdown = New Collection

    On Error Resume Next

        For Each PersonCell In PersonSource
            v = PersonCell.Value
            Debug.Print (v)
            With PersonSource
                lastRow = .Cells(.Rows.Count, PersonCell.Columns.Count).End(xlUp).Row
            Debug.Print (lastRow)
            End With
                If v <> "" Then
                    For Each TeamCell In TeamSource
                        Debug.Print (TeamCell)
                        If PersonCell = TeamCell Then
                        intValueToFind = 1
                            For i = 1 To lastRow
                                If PersonCell.Offset(i, 0) = intValueToFind Then
                                Debug.Print (PersonCell.Offset(i, -4))
                                    Dropdown.Add v, CStr(v)
                                End If
                            Next i
                        End If
                    Next TeamCell
                End If
        Next PersonCell

End Sub

这取决于您尝试配置的软件。有关如何配置nginx，Apache等的Stack Overflow，Server Fault等的大量文档。

Answer 2

添加到@vcsjones答案，您不想要重建OpenSSL。您不希望依赖于保持最新的自定义OpenSSL构建。

您只需配置Apache安装即可使用正确的密码。

最简单的方法是使用Mozilla SSL Configuration Generator为您正在使用的网络服务器和SSL提供商的版本生成适当的选项。

哪些是删除密码的命令？

2 个答案: