Windows Server 2012 IIS8.0 보안패치 관련 문의

익명
2024-06-13T05:40:50+00:00

안녕하세요 문의 드립니다.

IIS 보안설정 관련하여

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA 항목이 보안성이 취약하여 비활성화 하려 합니다.

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA 2항목 모두

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384 / TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384 / TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256

가 존재하여

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256비활성화 하였는데

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384를 비활성화 할 경우에는 IIS 및 원격제어 접속이 되지를 않습니다.

관련하여 보안성 취약 부분을 보완해야 하는데 비활성화할 경우 IIS 서비스가 동작하지 않아 어떻게 해결해야 하는지 문의드립니다.

비즈니스용 Windows | Windows Server | 사용자 환경 | 원격 데스크톱 서비스 및 터미널 서비스

잠긴 질문. 이 질문은 Microsoft 지원 커뮤니티에서 마이그레이션되었습니다. 질문이 도움이 되었는지 여부에 대해 응답할 수는 있지만, 메모나 회신을 추가하거나 질문을 따를 수는 없습니다.

댓글 0개

답변 2개

정렬 기준: 최신순
가장 유용함 최신순 등록순
  1. 익명
    2024-06-13T07:29:59+00:00

    이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

    안녕하세요

    Windows Server 2012에서 IIS 8.0의 보안 설정, 특히 TLS 암호 그룹(TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA 및 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA)의 보안 문제를 해결해야 하는 필요성에 대한 우려 사항을 알려 주셔서 감사합니다.

    문의의 기술적 특성을 감안할 때 IIS(인터넷 정보 서비스) 전용 Microsoft Q&A 포럼 으로 질문을 리디렉션하는 것이 좋습니다. 이 플랫폼은 상황에 맞는 자세한 지침을 제공할 수 있는 전문가를 호스팅하여 보안 균형 조정 및 IIS 서비스 기능 유지 관리를 위한 보다 정확하고 효과적인 솔루션을 보장합니다.

    인터넷 정보 서비스 - Microsoft Q&A 링크를 따라 쿼리를 게시하세요.

    여러분의 이해와 협조를 부탁드립니다.

    감사합니다

    칼리

    이 대답이 도움이 되었나요?

    댓글 0개
  2. 삭제됨

    이 답변은 당사의 사용 규정 위반으로 인해 삭제되었습니다. 작업을 수행하기 전에 자동화된 감지를 통해 답변이 수동으로 보고되거나 식별되었습니다. 자세한 내용은 사용 규정 을 참조하세요.

    댓글을 사용하지 않습니다. 자세한 정보