解决IBM Security AppScan扫描出现检测到RC4密码套件问题
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了解决IBM Security AppScan扫描出现检测到RC4密码套件问题相关的知识，希望对你有一定的参考价值。
近期在使用IBM Security AppScan Standard扫描网站时，在生成的报告中有出现以下问题（检测到RC4密码套件及针对SSL/TLS的浏览器使用又名BEAST）
操作系统：Oracle Linux 6.1
中间件：Apache-Tomcat-7.0.67
问题截图如下：
检测到RC4密码套件
针对SSL/TLS的浏览器使用（又名BEAST）
针对上述两个问题，在tomcat配置文件中做以下配置即可
<Connector protocol="org.apache.coyote.http11.Http11Protocol" port="443" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" keystoreFile="conf\keystore.jks" keystorePass="password" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256" />
配置之后，重启tomcat再次检测生成报告可以看到对应的问题已解决。
本文出自 “相守姑娘说” 博客，请务必保留此出处http://sugarlovecxq.blog.51cto.com/6707742/1908664
以上是关于解决IBM Security AppScan扫描出现检测到RC4密码套件问题的主要内容，如果未能解决你的问题，请参考以下文章
asp.net 用IBM Appscan 软件扫描爆出“登录错误信息凭证枚举”高位漏洞！请问怎么解决啊？
IBM AppScan 安全扫描：加密会话（SSL）Cookie 中缺少 Secure 属性 处理办法
IBM Security Appscan 在 SignalR 连接上返回 MongoDB NoSQL 注入
VB.Net 中 File.Copy 方法中的 IBM AppScan Security PathTraversal 问题