Ho diversi server IIS in house Questo include IIS 6 e 7.x. Quando eseguo le scansioni PCI esterne, continuo a ricevere avvisi per l'attivazione del protocollo debole DES-CBC-SHA.
Ho le seguenti chiavi di registro impostate per disabilitare i protocolli deboli. La mia comprensione era che la chiusura di questo protocollo era inclusa nella voce DES sulla riga superiore.
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
Ciphers/DES 56/56: Enabled=0
Ciphers/RC2 40/128: Enabled=0
Ciphers/RC4 40/128: Enabled=0
Protocols/SSL 2.0/Server: Enabled=0
Protocols/PCT 1.0/Server: Enabled=0
Il mio rapporto indica che questo protocollo è abilitato sia per TLSv1 che per SSLv3.
Che cosa succede se manca qualcosa nelle mie impostazioni che renderebbe questo display? Come posso diagnosticare questo internamente per verificare che la scansione sia accurata?