针对magento1.9的存在安全风险的问题进行修补

最近公司安排对网站进行渗透测试，经过一波沟通和对接，终于确定下了乙方公司。然后第一步就是进行ASV扫描，扫描后发现了几个问题，结合整改的方案记录如下： 电商系统底版为magento1.9.2，云端部署在aws上。 a、 SSL/TLS Server supports TLSv1.0 解决办法：在elb中更换高版本的tls协议； 验证：nmap --script ssl-enum-ciphers -

>>阅读原文<<