检测服务器是否开启重协商功能(用于CVE-2011-1473漏洞检测)

背景html   因为服务器端的从新密钥协商的开销至少是客户端的10倍,所以攻击者可利用这个过程向服务器发起拒绝服务攻击。OpenSSL 1.0.2及之前版本受影响。linux 方法bash   使用OpenSSL(linux系统基本都自带)链接服务器进行测试:服务器     - openssl s_client -connect ip:port     - HEAD / HTTP/1.0    
相关文章
相关标签/搜索