Windows Server 2012 R2、 IIS 8.5、遠端桌面，停用SSL 3.0、TLS 1.0、TLS 1.1協定、停用RC4、3DES加密套件、停用Diffie Hellman KeyExchangeAlgorithms

SSL 3.0、TLS 1.0、TLS 1.1 加密協定存在中間人攻擊弱點，RC4、3DES加密套件有漏洞、停用Diffie Hellman KeyExchangeAlgorithms，如果網站有使用HTTPS、主機有啟用遠端桌面者，強烈建議關閉。

環境：
Windows Server 2012 R2
IIS 8.5
已啟用HTTPS或主機有啟用遠端桌面

修改方式：
透過修改機碼的方式，先執行regedit.exe，並至路徑[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]。

停用SSL 3.0
1.在Protocols目錄下新增機碼，名稱輸入「SSL 3.0」。

2.在SSL 3.0目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用TLS 1.0
1.在Protocols目錄下新增機碼，名稱輸入「TLS 1.0」。

2.在TLS 1.0目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用TLS 1.1
1.在Protocols目錄下新增機碼，名稱輸入「TLS 1.1」。

2.在TLS 1.1目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用RC4加密套件
1.在Ciphers目錄下新增機碼，名稱輸入「RC4 128/128」。
2.於RC4 128/128目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用3DES加密套件
1.在Ciphers目錄下新增機碼，名稱輸入「Triple DES 168」。
2.於Triple DES 168目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用 Diffie Hellman KeyExchangeAlgorithms

1.在KeyExchangeAlgorithms目錄下新增機碼，名稱輸入「Diffie-Hellman」。
2.於Diffie-Hellman目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

CentOS禁止從遠端以root帳號登入

說明：root帳號可以從遠端登入是危險的，在管理上也會有問題，所以應該限制root帳號從遠端登入。


系統版本：CentOS 5.11

1.修改/etc/ssh/sshd_config
PermitRootLogin no (預設為yes)

2.重新啟動 sshd
/etc/init.d/sshd restart

Redmine加入Gitolite的 Git Repository

環境：
Ubuntu + Redmine + Gitolite3
Gitolite所管理的目錄為/home/git

說明：
git repository在Gitolite的管理下，預設只有git帳號才可存取，Redmine並無權限存取Gitolite控制的repository，所以需調整權限使Redmine可以存取。

Redmine是由Apache執行，所以是由www-data帳號在執行，為了使www-data帳號可存取git目錄，需將www-data帳號加入至git群組中，並修改Gitolite預設的上傳權限使git群組可存取。

步驟：
1. 將用戶www-data加入至git群組中。
sudo usermod -a -G git www-data

2. 修改Gitolite預設上傳時的權限，修改/home/git/.gitolite.rc檔案。
UMASK => 0077,
改為
UMASK => 0027,

3. 允許git群組存取repositories資料夾。(群組權限增加R、X)

sudo chmod g+rx /home/git

sudo chmod g+rx /home/git/repositories

4.如有已上傳之repository，請變更權限。(群組權限增加R、X)

sudo chmod g+rx -R /home/git/repositories/YourRepo

5.於Redmine中設定repository的位置即可。