redhat6.5 修复SSL Medium Strength Cipher Suites Supported (SWEET32)漏洞

要修复RedHat 6.5上的SSL Medium Strength Cipher Suites Supported (SWEET32)漏洞，可以按照以下步骤进行：

1. 升级OpenSSL版本：使用以下命令升级OpenSSL版本：

   yum update openssl

2. 禁用SSLv3和TLSv1协议：在OpenSSL的配置文件中，禁用SSLv3和TLSv1协议。打开/etc/httpd/conf.d/ssl.conf文件，找到以下两行：

   SSLProtocol all -SSLv2
   SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA

将其修改为：

   SSLProtocol all -SSLv2 -SSLv3 -TLSv1
   SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA:!3DES

这样，就禁用了SSLv3和TLSv1协议，同时也禁用了使用3DES算法的加密套件。

3. 重启Apache服务：使用以下命令重启Apache服务：

   service httpd restart

完成以上步骤后，就可以修复RedHat 6.5上的SSL Medium Strength Cipher Suites Supported (SWEET32)漏洞。需要注意的是，如果有其他服务或应用程序也使用了OpenSSL，也需要在相应的配置文件中进行相应的修改。