|
Data de criação |
Autor |
Última revisão |
Validade |
Observações |
|---|---|---|---|---|
16/12/2020 |
Daltro Barbosa Filho |
- |
Até alteração do procedimento |
- |
¶ Motivação
(NVT: SSL/TLS: Diffe-Hellman Key Exchange Insufiicient DH Group Strength Vulnerability)
Esse procedimento visa aumentar o tamanho da chave criptográfica do algoritmo Diffie-Hellman no servidor web IIS.
¶ Procedimento
Passo 1 Baixar a ferramenta ISS Crypto no site, disponível clicando aqui ou acessar E:\Infraestrutura\Datacenter\06 - PROGRAMAS E APLICATIVOS\Correção de Vulnerabilidades
Passo 2 Aumentar o tamanho da chave para 2048 bits ou superior
Passo 3 Reiniciar o windows para que as correções sejam aplicadas.
¶ Fontes
Weak Diffie-Hellman and the Logjam Attack, disponível clicando aqui
Guide to Deploying Diffie-Hellman for TLS, disponível clicando aqui