# 如何解决"网站被检测到：SSL/TLS 存在Bar Mitzvah Attack漏洞"？
SSL/TLS 存在Bar Mitzvah Attack漏洞是由RC4加密算法中一个问题所导致的。该问题能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户密码、信用卡数据和其他敏感信息泄露给黑客。
#### 解决办法
建议您在TLS配置里，将"最低TLS版本"配置为"TLS v1.2"，"加密套件"配置为"加密套件2"，具体操作如请参见[配置PCI DSS/3DS合规与TLS](https://support.huaweicloud.com/usermanual-waf/waf_01_0169.html)。