阿里云的SLB的安全漏洞--TLS弱密码加密算法漏洞

     最近客户投诉说产品有TLS协议的低版本和弱密码的漏洞，本来我觉得直接到产品中修改就可以了，后来发现真的不是我想象的那样。因为产品因为性能通过阿里云的负载均衡SLB来控制这个TLS协议的。 1. TLS协议的可配置 通过上面的方式，可以进行配置上面的协议内容，但是发现上面的DES-CBC3-SHA ，但是找不到去掉这个弱密码的地方，测试了一下亚马逊云，发现112位弱密码已经彻底的从TLS协

>>阅读原文<<