+ Windows SSLv3 and RC4 ciphers Disable admin 2019.05.29 windows iis server에 ssl 을 구성하고 ssl 을 체크해보면 RC4 부분이 사용으로 나온다 이때문에 sslabs에서 체크를 해보면 B등급을 받는다. B등급을 받은 부분을 살펴보시 RC4를 써서 나타나는 부분이였다 그럼 RC4는 무엇인가? RC4 암호화는 1987년 설계된 스트림 암호이다. 하지만 취약점이 발견되고 암호의 복잡도가 복잡하지 않아서 해커의 대상이 될수도 있다. 기본적으로 Windows 2008 R2 및 그 이후에 나오는 버전들은 확인해보면 SSLv3 및 RC4 를 기본적으로 사용한다 사용하지 않는 방법은 보안업데이트 패치를 제공한다 Microsoft 보안 공지: RC4를 사용하지 않도록 설정에 대한 업데이트 우선 기본 Windows SERVER에 iis 구성하여 ssl 구성했... Read More..
