开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >Jetty降级攻击防范等安全隐患

问Jetty降级攻击防范等安全隐患
EN

Stack Overflow用户

提问于 2014-12-12 05:30:02

回答 1查看 339关注 0票数 3

我有一个Jetty服务器(9.2.4)，并使用SSL实验室工具对其进行了扫描，以评估漏洞。出现的一个问题是“降级攻击预防:不，不支持TLS_FALLBACK_SCSV”。有没有什么设置可以让我打开它？

嵌入了Jetty服务器。

EN

回答 1

Stack Overflow用户

发布于 2015-07-06 06:31:13

我也有同样的问题，我在ServerFault上发布了：

https://serverfault.com/questions/700601/jetty-9-support-for-tls-fallback-scsv

到目前为止(2015年7月5日)只有一个答案，答案是Java还不支持它。这是一张开放的罚单：

JDK-8061798 - Add support for TLS_FALLBACK_SCSV

票数 1

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/27432733

复制

相似问题