最近，我的 PCI 评估员告诉我，我的服务器很容易受到 BEAST 的攻击，因此我失败了。我做了功课，我想改变我们的网络服务器，使其更喜欢 RC4 密码而不是 CBC。我遵循了我能找到的每一个指南......
我将弱于 128 位加密的 reg 密钥更改为 Enabled = 0。完全删除了弱加密的 reg 密钥。我下载了 IISCrypto 并取消选中除 RC4 128 密码和三重 DES 168 之外的所有内容。
我的网络服务器仍然更喜欢 AES-256SHA。IIS 6.0 中是否有一个技巧可以让您的网络服务器更喜欢我没有弄清楚的 RC4 密码？似乎在 IIS 7 中，他们使这个问题很容易修复，但现在对我没有帮助！
我正在建立一个 CCIE 实验室，在那里我将使用 GNS3 将虚拟路由器接口映射到连接到物理交换机的物理 NIC 接口。我想在运行 Win 7 的 ESXi5 客户机中构建它。我的 ESXi5 主机有 3 个 Sun X1034A 卡，我必须编写自定义驱动程序才能使用 ESXi。ESXi 检测到我的 3 个卡上的所有 12 个端口没有问题。
似乎实现了我需要的物理连接，我必须为每个 NIC 端口创建一个单独的 vSwitch。所以我最终得到了 12 个 vSwitch，每个 vSwitch 有 1 个 NIC 接口。然后我转到我的访客并开始添加以太网适配器，一次将它们绑定到每个 vSwitch。我达到了 10 个适配器，突然间我无法再添加了！
有没有办法绕过10个限制？我尝试手动编辑我的 VMX 文件，添加网卡，但它们没有显示在 vSphere 中。或者有没有更好的方法来设置它而我做错了？
任何帮助是极大的赞赏。任何有兴趣为 ESXi 构建自己的自定义驱动程序的人都应该在 vm-help.com http://www.vm-help.com/forum/viewtopic.php?f=28&t=4340上查看技巧启动者的足迹
谢谢
编辑：感谢您的回复。也许有一个配置技巧可以完成我想要做的事情？家里有 ESX 大师吗？;)