Windows server漏洞解决

一、SSL/TLS问题
- 1、问题
- 2、建议
- 3、方法
- - 1)、win+R运行：regedit，进入注册表。
  - 2）、找到注册表
  - 3）、在Ciphers新建五个项
  - 4）、在每个新建文件加入值
二、Apache Tomcat问题
- 1、问题
- 2、下载

好家伙，项目要进行搬迁，服务器和项目都是之前的人员搞得，啥都没有弄，主打一个趁手开发，然后就离职了

一、SSL/TLS问题

1、问题

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】
SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】
SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】

2、建议

网址可以复制跳转，也可以点击跳转，放心，不会是拼夕夕助力的（有的官方写太多就不截图那么多了）
建议：避免使用IDEA、DES和3DES算法
图片太多就不截图了，这里根据建议禁用就行

microsoft官方解决地址：https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/certificates-and-public-key-infrastructure-pki/restrict-cryptographic-algorithms-protocols-schannel

建议：避免使用RC4算法
microsoft官方解决地址：https://support.microsoft.com/en-us/topic/microsoft-security-advisory-update-for-disabling-rc4-479fd6f0-c7b5-0671-975b-c45c3f2c0540

3、方法

根据漏扫的问题和建议，这里进行解决，也就是禁用算法

1)、win+R运行：regedit，进入注册表。

在这里插入图片描述

2）、找到注册表

路径如下：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers]
在这里插入图片描述

3）、在Ciphers新建五个项

RC4 128/128、RC4 40/128 、RC4 56/128、RC4 64/128、Triple DES 168
（右键该文件，新建，项）

完成之后

4）、在每个新建文件加入值

右键对应文件，新建，DWORD（32位）值，并命名为Enabled

然后漏洞就解决了
因为这个漏扫是政府那边弄得，这里就使用了测试工具nmap(复制访问和点击访问都是一个地址)
官方下载地址为：https://nmap.org/，具体使用教程可以百度
举个例子：在command输入命令，然后点击scan开始扫描即可

解决前：在这里插入图片描述
解决后：

二、Apache Tomcat问题

1、问题

漏洞	解决版本（tomcat9为例）
Apache Tomcat 注入漏洞(CVE-2022-45143)	9.0.69
Apache Tomcat 拒绝服务漏洞(CVE-2023-24998)	9.0.74
Apache Tomcat 环境问题漏洞(CVE-2022-42252)	9.0.68
Apache Tomcat 输入验证错误漏洞(CVE-2023-46589)	9.0.83
Apache Tomcat 代码问题漏洞(CVE-2022-29885)	9.0.63
Apache Tomcat 安全漏洞(CVE-2024-23672)	9.0.86
Apache Tomcat 输入验证错误漏洞(CVE-2024-24549)	9.0.86
Apache Tomcat 输入验证错误漏洞(CVE-2023-41080)	9.0.80
Apache Tomcat 跨站脚本漏洞(CVE-2022-34305)	9.0.65
…	9.0.90

官方解决文档	网址	漏洞修复最高版本
tomcat8	https://tomcat.apache.org/security-8.html	8.5.99
tomcat9	https://tomcat.apache.org/security-9.html	9.0.90
tomcat10	https://tomcat.apache.org/security-10.html	10.1.25