小编Log*_*raj的帖子

我正在尝试访问我们的 Radius 服务器中托管的 Web 应用程序，而 Firefox 浏览器抛出此错误代码ssl_error_no_cypher_overlap。以下是浏览器中显示的消息。

连接到 XXXX 期间发生错误 无法与对等方安全通信：没有通用的加密算法。（错误代码：ssl_error_no_cypher_overlap）

上网后，我认为是客户端和服务器之间交换的密码套件导致了问题，并尝试捕获数据包。令人惊讶的是，客户端和服务器之间有一个共同的密码，并且服务器 Hello 也是从服务器发送的。

客户端问候包：

服务器问候包：

几秒钟后，服务器发送一个致命错误，说握手失败 (40)。

有没有人以前遇到过这个问题，知道是什么导致了这个问题？

我的服务器基于 Java 6，它使用带有 SHA1 的加密算法 DSA，我使用的是最新的 Firefox 40.0。

我是 ODL 控制器和嵌入式码头的新手。如果有请求泛滥，我想在 jetty.xml 中添加 DoSFilter 来限制 REST 请求。

我尝试在互联网上搜索，但在 web.xml DoSFilter 中有很多配置它的示例，但没有找到对 jetty.xml 的太多帮助

在 jetty.xml 中配置 DoSFilter 的任何帮助都会有很大帮助。

ODL - 氮气版本

码头 - 9.2.21.X 版本

以下是我迄今为止尝试过的选项。

在 jetty.xml 中配置的过滤器：

    <Get name="handler">
        <Call name="addHandler">
            <Arg>
                <New class="org.eclipse.jetty.servlet.ServletContextHandler">
                    <Set name="contextPath">/</Set>
                    <Set name="resourceBase">../</Set>
                    <Call name="addFilter">
                        <Arg>
                            <New class="org.eclipse.jetty.servlet.FilterHolder">
                                <Arg>
                                    <New class="org.eclipse.jetty.servlets.DoSFilter" />
                                </Arg>
                                <Call name="setInitParameter">
                                    <Arg>maxRequestsPerSec</Arg>
                                    <Arg>30</Arg>
                                </Call>
                                <Call name="setInitParameter">
                                    <Arg>delayMs</Arg>
                                    <Arg>100</Arg>
                                </Call>
                                <Call name="setInitParameter">
                                    <Arg>maxRequestMs</Arg>
                                    <Arg>0</Arg>
                                </Call>
                                <Call name="setInitParameter">
                                    <Arg>maxIdleTrackerMs</Arg>
                                    <Arg>0</Arg>
                                </Call>
                                <Call name="setInitParameter">
                                    <Arg>ipWhitelist</Arg>
                                    <Arg>127.0.0.1</Arg>
                                </Call>
                            </New>
                        </Arg> …