如何测试FREAK攻击(CVE-2015-0204)和修复

本文概述

• 介绍
• 检查你的客户端或Web(HTTPS)服务器是否易受攻击
• 修复FREAK攻击安全漏洞

你的网站免受FREAK攻击吗？

如今, 网络安全正在发生。总会有一些东西让Security Expert忙, 漏洞名称有点像Heart Bleed, Poodle和现在的Freak Attack。

在本指南中, 我将说明如何确定你的网站是否受到影响以及修复漏洞的过程。

介绍

如果你对FREAK攻击感兴趣或不了解, 那么这里有几句话。 Karthikeyan Bhargavan在巴黎的INRIA发现了FREAK攻击漏洞。

2015年3月3日宣布, 新的SSL / TLS漏洞将使攻击者能够拦截易受攻击的客户端和服务器之间的HTTPS连接, 并能够迫使他们使用弱加密。这将帮助攻击者窃取或操纵敏感数据。

检查你的客户端或Web(HTTPS)服务器是否易受攻击

客户端-查找浏览器客户端是否易受攻击的最快方法是在浏览器中单击以下URL, 你将获得结果。

https://freakattack.com/clienttest.html

如果你的浏览器客户端易受攻击, 则你将收到以下警告消息。

如果你的浏览器客户端不容易受到攻击, 则你将收到如下所示的好消息。

服务器-如果你的Web服务器接受RSA_EXPORT密码套件, 那么你将处于危险之中。你可以在以下链接中对HTTPS URL进行检查。

• https://www.ssllabs.com/ssltest/
• https://entrust.ssllabs.com/index.html
• https://tools.keycdn.com/freak

修复FREAK攻击安全漏洞

Apache HTTP Server –你可以通过在httpd.conf或SSL配置文件中添加以下内容来禁用EXPORT密码套件。

SSLCipherSuite !EXPORT

如果你不熟悉此配置, 则可以阅读我的Apache Web服务器安全性和强化指南。

Nginx –在配置文件中添加以下内容。

ssl_ciphers '!EXPORT';

此外, 你可以使用SSL配置生成器或Mozilla推荐配置来利用SSL / TLS漏洞进行保护。

作为网站所有者或安全工程师, 你应该定期对网站进行安全扫描, 以发现任何新漏洞并得到通知。

你可能也有兴趣修复Logjam攻击。