# 使用了Web应用防火墙，对网站扫描时SSL/TLS存在bar mitzvah attack漏洞？
使用了Web应用防火墙（WAF）对网站扫描时SSL/TLS存在bar mitzvah attack漏洞，需要设置TLS配置。
1. 登录Web应用防火墙控制台。
2. 进入网站设置页面入口。
3. 在目标网站所在行的"防护网站"列中，单击目标网站，进入网站基本信息页面。
4. 在"TLS配置"所在行，单击![](https://support.huaweicloud.com/vss_faq/zh-cn_image_0000002092807589.jpg)修改TLS配置。
5. 选择"TLS v1.2"和"加密套件2"，加密算法为EECDH+AESGCM:EDH+AESGCM。 
   图1TLS配置   
   ![](https://support.huaweicloud.com/vss_faq/zh-cn_image_0000002056570392.png)
   
   
6. 单击"确定"。
7. 重新对网站进行扫描即可恢复正常。