Saya sudah membaca sepanjang hari tentang kerentanan Poodle dan saya agak bingung sekarang vs Keamanan dan Pendapatan. Jika saya menonaktifkan SSL V3 di Server (SSL V2 dan V3 keduanya akan dinonaktifkan untuk Apache) klien (browser) yang tidak mendukung protokol apa pun tetapi SSL V3 tidak akan...
Saya mencoba mengkonfigurasi ulang server Apache Tomcat saya untuk hanya menggunakan TLSv1. Namun, masih jatuh kembali ke SSLv3 menggunakan browser tertentu. Saya mengatur tag <connector> dengan pengaturan berikut: <Connector ... enableLookups="true" disableUploadTimeout="true"...
Bagaimana cara mengurangi serangan POODLE, tetapi tetap mempertahankan dukungan untuk klien lama seperti IE6 pada Windows XP atau klien email. Saya perhatikan bahwa google melakukan ini: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Saya menggunakan nginx dan openssl. Selain...
Setelah kerentanan Poodle terungkap baru-baru ini, tim kami memutuskan untuk beralih dari SSLv3. Tapi sebelum penghapusan lengkap, mereka ingin memperingatkan para pengguna sehari-hari yang mereka gunakan browser yang usang SSLv3. Jadi, kami datang ide untuk Deteksi protokol (SSLv3, TLS1 dll ...)...
Banyak klien SSL, terutama JDK 6, menggunakan protokol SSLv2Hello untuk berjabat tangan dengan server. Menggunakan protokol ini tidak berarti Anda menggunakan SSL 2.0 atau 3.0 dalam hal ini; itu hanya jabat tangan untuk menentukan protokol mana yang akan digunakan. [