Это - установка в Вашем стеке TCP. Так как мы не знаем, какая платформа Вы идете, мы не можем сказать точно, чем это называют и как изменить его.
Таким образом, Вы используете Ubuntu. Можно использовать sysctl
уменьшать net.inet.tcp.msl
оцените половине желаемого TIME_WAIT
продолжительность (в миллисекундах - посмотрите man -S 4 tcp
), например. sysctl net.inet.tcp.msl=2500
. Остерегайтесь последствий выполнения так относительно блуждающих пакетов, которые могут прибыть после TIME_WAIT
период протекает.
Вы можете протестировать отдельные шифры, используя параметр -cipher
(см. Руководство OpenSSL для получения дополнительной информации об этом параметре и о том, как писать спецификации шифров).
В вашем случае вы можете указать спецификации всех низкоуровневых шифров, которые вы не хотите использовать, и ваш сервер должен отклонить попытку.
Вам также следует протестировать шифры, которые вы хотите использовать (по отдельности), чтобы убедиться, что они работают.