漏洞描述：OpenSSL 信息泄露漏洞（CVE-2016-2183）【原理扫描】

详细信息：https://www.openssl.org/blog/blog/2016/08/24/sweet32/

漏洞测试：使用nmap工具扫描服务器ip，命令如下：

nmap -sV -p 443 --script ssl-enum-ciphers 服务器IP

可以看到存在C低级别的3DES算法。

解决方案：

（1）Windows下使用IISCrypto工具禁用3DES算法

（2）Linux下使用nginx，修改nginx配置

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!3DES;

禁用后再次使用nmap工具扫描，可以看到已经没有低级别安全算法了。