這里建議用戶不要用相同的私鑰生成多張SSL證書，也不要將同一張SSL證書部署在多臺服務(wù)器上。建議在每臺服務(wù)器上均部署獨(dú)立的SSL證書，這樣攻擊者將無法利用其它服務(wù)器的漏洞，對關(guān)鍵服務(wù)器進(jìn)行攻擊，即使其中一臺服務(wù)器出現(xiàn)問題也不會影響其他服務(wù)器的正常運(yùn)行。
秀山土家族苗族ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18980820575（備注：SSL證書合作）期待與您的合作！
"DROWN"全稱是 Decrypting RSA with Obsolete and Weakened Necryption，是指"利用過時的脆弱加密算法來對RSA算法進(jìn)破解"，主要針對SSLv2協(xié)議漏洞來對TLS進(jìn)行跨協(xié)議攻擊。
"DROWN攻擊"主要影響支持SSLv2的服務(wù)端和客戶端。SSLv2是一種古老的協(xié)議，許多客戶端已經(jīng)不支持使用，但由于配置上的問題，許多服務(wù)器仍然支持SSLv2。
"DROWN"使得攻擊者可以通過發(fā)送probe到支持SSLv2的使用相同密鑰的服務(wù)端和客戶端解密TLS通信。例如：將相同的私鑰同時用在Web服務(wù)端和Email服務(wù)端，如果Email服務(wù)支持SSLv2，但web服務(wù)不支持，那么攻擊者仍然能夠利用EMAIL服務(wù)的SSLv2漏洞獲取到web服務(wù)器的TLS連接數(shù)據(jù)。
點(diǎn)擊系統(tǒng)上的騰訊電腦管家應(yīng)用程序界面，在工具箱中，點(diǎn)擊修復(fù)漏洞按鈕
在漏洞修復(fù)界面中，展出可以安裝的修復(fù)程序列表，如果簡單的話，可以直接點(diǎn)擊右側(cè)的一鍵修復(fù)按鈕
點(diǎn)擊漏洞修復(fù)界面中的，已安裝，就會返回已經(jīng)安裝的漏洞修復(fù)程序列表
點(diǎn)擊右上方的設(shè)置按鈕，進(jìn)行漏洞修復(fù)設(shè)置
在設(shè)置界面中，可以設(shè)置程序的安裝和修復(fù)方式，需要提醒自己，然后進(jìn)行修復(fù)操作
上metalink，根據(jù)實(shí)際情況找相應(yīng)的patch
比如報了ora-600的錯誤，可以根據(jù)kernel信息，查到相應(yīng)的bugid，然后再找patch。
oracle mysql server遠(yuǎn)程安全漏洞 怎么安裝補(bǔ)丁
受影響系統(tǒng)：
Oracle MySQL Server = 5.6.21
Oracle MySQL Server = 5.5.40
描述：
BUGTRAQ ID: 72191
CVE(CAN) ID: CVE-2015-0411
Oracle MySQL Server是一個輕量的關(guān)系型數(shù)據(jù)庫系統(tǒng)。
Oracle MySQL Server在Server : Security : Encryption子組件的實(shí)現(xiàn)上存在遠(yuǎn)程安全漏洞，此漏洞可通過MySQL Protocol協(xié)議利用，未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者可利用此漏洞影響受影響組件的機(jī)密性、完整性、可用性。該漏洞影響的版本包括：5.5.40及更早版本, 5.6.21及更早版本
建議：
廠商補(bǔ)?。?/p>
Oracle
可以安裝一個電腦管家在電腦上
然后打開工具箱，在里面找到修復(fù)漏洞功能
使用這個功能，去修復(fù)電腦所有檢測出的高危漏洞即可
打開騰訊電腦管家——工具箱——修復(fù)漏洞，進(jìn)行漏洞掃描和修復(fù)。
建議設(shè)置開啟自動修復(fù)漏洞功能，開啟后，電腦管家可以在發(fā)現(xiàn)高危漏洞（僅包括高危漏洞，不包括其它漏洞）時，第一時間自動進(jìn)行修復(fù)，無需用戶參與，最大程度保證用戶電腦安全。尤其適合老人、小孩或計(jì)算機(jī)初級水平用戶使用。開啟方式如下：進(jìn)入電腦管家“修復(fù)漏洞”模塊—“設(shè)置”，點(diǎn)擊開啟自動修復(fù)漏洞即可。
重慶分公司
重慶分公司
