MR20终于添加SSL 3.0的阻止功能了，这是MR20的重大更新之一

驭龙

00006666 发表于 2024-12-3 14:05
事实上，替换证书并不是加密流量扫描的必须条件，参考中间人攻击原理，替换证书那个只是让浏览器(或者其 ...

说起这个，好像MD的NP就是为数不多不替换证书的流量监控了，而且MDB的效果更猛C2都可以拦截

驭龙

pal家族 发表于 2024-12-2 22:48
https://quic.nginx.org/
不让卡巴替换正式解密https就可以正常使用http3
换了卡巴证书就不行了

挖个坟，刚刚测一下隔壁说支持HTTP3的加密监控，居然真不影响QUIC，这是开启安全浏览模式下，加密协议检测功能开启的状态，进行的测试


真希望卡巴也可以快一点支持HTTP3协议吧

lai001lai007

现在“我的卡巴斯基”里面下载的是21.20了吗？

驭龙

lai001lai007 发表于 2024-12-15 10:58
现在“我的卡巴斯基”里面下载的是21.20了吗？

好像MR20还没有正式版发布，现在是测试版

卡吧~~~死机！

ssl3.0是一种旧版的安全协议，存在安全漏洞，已经被现代浏览器和服务器所废弃，因此，不需要打开ssl3.0，需要使用安全协议，建议使用更加安全的TLS协议，如TLS1.2或TLS1.3。 应用程序或系统仍然需要使用ssl3.0，需要进行额外的安全措施，以避免安全漏洞的风险，可以限制ssl3.0的使用范围，或者使用其他安全措施，如加密和身份验证等，以提高安全性。