1. 程式人生 > >出現身份驗證錯誤,要求的函式不受支援

出現身份驗證錯誤,要求的函式不受支援

背景

        今天遠端阿里雲伺服器的時候出現瞭如下的圖片:


        當時本能的反應是:不是阿里雲伺服器出現什麼問題了吧,專案還在上面呢,所以首先做的是登入了一下專案,確保沒有問題之後在網上查詢這個問題,很快,分分鐘內就查出來了,看來跟我遇到同樣問題的人還不少!


解決方案

開啟組策略,依次開啟

計算機配置-->管理模板-->系統-->憑據分配

將“加密Oracle修正”改為已啟用,並且將保護級別改為“易受攻擊”


原因

    憑據安全支援提供程式協議(CredSSP)是處理其他應用程式的身份驗證請求的身份驗證提供程式。

    CredSSP的未修補版本中存在遠端程式碼執行漏洞。成功利用此漏洞的攻擊者可以在目標系統上中繼使用者憑據此執行程式碼。任何依賴C熱點SSP進行身份驗證的應用程式都有可能容易受到此類攻擊。

    此安全更新通過更正CredSSP在身份驗證過程中驗證請求的方式來修復此漏洞。

    所以說安全問題一直是一個大問題,同時由此我們也可以看出,無論多大的公司都是在不斷地進行優化!