Kom ihåg mig?

Ny sårbarhet i SSLv3

 
Ämnesverktyg Visningsalternativ
Oläst 2014-10-16, 14:03 #2
SebastianJ SebastianJ är inte uppkopplad
Nykomling
 
Reg.datum: Sep 2004
Inlägg: 14
SebastianJ SebastianJ är inte uppkopplad
Nykomling
 
Reg.datum: Sep 2004
Inlägg: 14
Såg det själv igår kväll - kollade samtliga mina sajter som körs bakom SSL och såg att de hade åkt ner från A+/A till C i betyg i Qualys SSL Test.

Lösningen var dock väldigt enkel, för att stänga av SSLv3 räckte det enbart med att lägga till följande i configen för respektive sajt (jag kör Nginx):
Kod:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
Här finns även info hur man stänger av SSLv3 för Apache/Nginx/IIS.
SebastianJ är inte uppkopplad   Svara med citatSvara med citat
 

Taggar
exploit, ssl, sslv3, sårbarhet, säkerhet


Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)
 
Ämnesverktyg
Visningsalternativ

Regler för att posta
Du får inte posta nya ämnen
Du får inte posta svar
Du får inte posta bifogade filer
Du får inte redigera dina inlägg

BB-kod är
Smilies är
[IMG]-kod är
HTML-kod är av

Forumhopp


Alla tider är GMT +2. Klockan är nu 01:58.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson
 
Copyright © 2017