%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Protocollo TLS debole (TLS 1.0 / 1.1)
Alta
Protocollo TLS debole (TLS 1.0 / 1.1)Il tuo server supporta versioni obsolete di TLS (1.0 o 1.1) che presentano debolezze crittografiche note.
Rischio
TLS 1.0 e 1.1 sono vulnerabili ad attacchi come BEAST, POODLE e CRIME. Un attaccante sulla stessa rete può sfruttare queste debolezze per decifrare il traffico e rubare cookie di sessione, credenziali e dati personali. I principali browser hanno deprecato queste versioni e possono mostrare avvisi di sicurezza ai tuoi utenti.
Soluzione
Disabilita TLS 1.0 e 1.1 sul tuo server e imponi TLS 1.2 o 1.3. Aggiorna la configurazione del server (Apache, Nginx, IIS) in modo che accetti solo protocolli moderni. Dopo le modifiche, verifica con SSL Labs.
Esempio
# Nginx
ssl_protocols TLSv1.2 TLSv1.3; Discussione (0)
Accedi per pubblicare un commento.