首先,让我们清楚一点：

> TLS取代了SSL. TLS 1.0之后发布,是对SSL 3.0的更新.

TLS 1.2> TLS 1.1> TLS 1.0> SSL 3.0> SSL 2.0> SSL 1.0

> 3.0之前的SSL版本已经知道一段时间内存在严重的安全漏洞,现代客户端和服务器都禁用/不支持这些漏洞. SSL 3.0很快就会以同样的方式发展.

>在目前使用的协议中,“贵宾犬”对SSL 3.0的影响最为严重,因为无法缓解这种情况.对规范允许的一些TLS 1.0和1.1实现有一个similar attack – 确保您的软件是最新的.

现在,即使是现代客户和服务器,“Poodle”的风险也是因为客户实施了后备机制.并非所有服务器都支持最新版本,因此客户端将按照从大多数到最近的版本(TLS 1.2,TLS 1.1,TLS 1.0,SSL 3.0)的顺序尝试每个版本,直到找到服务器支持的版本.这在加密通信开始之前发生,因此即使服务器支持更高版本,中间人(MITM)攻击者也能够强制浏览器回退到旧版本.这称为协议降级攻击.

具体来说,在“Poodle”的情况下,只要客户端和服务器都支持SSL 3.0,MITM攻击者就可以强制使用该协议.

因此,当您禁用SSL 3.0时,这有两个影响：

>支持更高版本的客户端不能被欺骗回到易受攻击的版本(TLS Fallback SCSV是一种新的机制来防止协议降级攻击,但并非所有客户端和服务器都支持它).这就是您要禁用SSL 3.0的原因.绝大多数客户可能属于这一类,这是有益的.>完全不支持TLS的客户端(正如其他人所提到的,XP上的IE6几乎是唯一仍用于HTTPS的IE6)将无法通过加密连接进行连接.这可能是您的用户群的一小部分,并且不值得牺牲大多数最新的安全性以满足这一少数群体的需求.

3 linux禁用ssl_linux – Poodle：在服务器上禁用SSL V3真的是一个解决方案吗？相关推荐

  1. 在Jetty服务器上安装SSL证书

    在Jetty服务器上安装SSL证书 阿里云SSL证书服务支持下载证书安装到Jetty服务器,从而使Jetty服务器支持HTTPS安全访问.本文介绍了证书安装的具体操作. Jetty服务器版本确认.建议 ...

  2. 在Apache服务器上安装SSL证书

    在Apache服务器上安装SSL证书 本页目录 前提条件 操作步骤 后续操作 相关文档 阿里云SSL证书服务支持下载证书安装到Apache服务器,从而使Apache服务器支持HTTPS安全访问.本文介 ...

  3. 在IIS服务器上安装SSL证书

    在IIS服务器上安装SSL证书 本页目录 前提条件 操作步骤 相关文档 阿里云SSL证书服务支持下载SSL证书安装到IIS服务器上,从而使IIS服务器支持HTTPS安全访问.本文介绍了证书安装的具体操 ...

  4. 在Nginx/Tengine服务器上安装SSL证书

    在Nginx/Tengine服务器上安装SSL证书 阿里云SSL证书服务支持下载证书安装到Nginx/Tengine服务器上,本文介绍了证书安装的具体操作. 背景信息 本文档以CentOS 7.Ngi ...

  5. 在Postfix邮件服务器上部署SSL证书

    在Postfix邮件服务器上部署SSL证书 # 前提条件 # 如何部署 # 配置文件 # 启动SMTPS服务 # 重启Postfix服务器 # 更多信息 Postfix是一款基于sendmail改良而 ...

  6. 如何在远程桌面网关服务器上安装SSL证书

    远程桌面网关服务器使远程用户可以通过任何网络连接设备连接到内部或专用网络的资源.RD 网关使用 RDP(远程桌面协议)来启用远程用户和内部网络之间的安全连接 (HTTPS).无需配置 VPS 即可启用 ...

  7. linux怎么开启httpd服务公钥,在Apache httpd服务器上部署SSL证书

    Apache是一款时下最主流.被广泛使用的web服务器.本文详细描述如何在Apache httpd服务器上部署并使用SSL(Secure Sockets Layer)证书. 前提条件 Apache 2 ...

  8. linux系统或者是在服务器上安装anoconda环境和虚拟环境配置

    本文主要是关于在服务器上进行anoconda的安装并进行虚拟环境的配置. 1.下载anoconda的sh文件 输入命令:wget 网址 2.执行sh文件进行安装 ./Anaconda3-5.3.0-L ...

  9. ubuntu下linux:curl使用ftp获取服务器上指定目录的所有文件集合以及下载

    curl使用ftp获取服务器上指定目录的所有文件集合以及下载 直接编译可用,注意修改测试main函数内的字符串,注释我觉得写的挺详细了,跑不起来的评论区可问 头文件 #ifndef FTP_DOWNL ...

  10. linux消耗ram内存吗,linux - 释放Ubuntu 8.04服务器上的内存(RAM) - Ubuntu问答

    问题描述 我在带有某些轻量级服务器应用程序的Slicehost虚拟服务器上运行了Ubuntu 8.04-apache22,svnserve,mysql和proftpd.唯一严重的服务限制是RAM-我要 ...

最新文章

  1. 21年最新Python面试题及答案汇总详解(上)
  2. mssql,mysql,oracle中查询数据库表的比较
  3. 如何解决和异地女朋友一起看电影的需求？(内附源码)
  4. Silverlight 2.5D RPG游戏技巧与特效处理：（七）动画特写
  5. 秀！微软《550页图解.Net+WPF完整版》.pdf 附下载！
  6. 如何将mysql的数据库渲染到页面_vue.js实现数据库的JSON数据输出渲染到html页面功能示例...
  7. js求两圆交点_Chart.js找到交点Point并绘制一个圆
  8. Spring MVC学习总结（16）——SpringMVC运行流程深度解析（含代码）
  9. 【题解】【A % B Problem(P1865)】-C++
  10. linux 消息队列
  11. Sklearn 中的可用数据集
  12. 股骨截骨php钢板,最新综述：股骨远端截骨治疗膝关节畸形进展（下）
  13. WPF 触摸屏小键盘样式
  14. js模板字符串自定义类名_详解JavaScript ES6中的模板字符串
  15. 计算机视觉基础——3D空间坐标点的重建（三角测量）
  16. 在虚拟机端搭建lamp和通过docker技术在云服务器搭建lamp环境
  17. 统计素数并求和 / 求奇数和
  18. JAVA POI WORD XWPFDocument 常用操作-随时更新
  19. Android应用程序未安装错误：Installation error: INSTALL_FAILED_UID_CHANGED
  20. 【手机LR预设】黑金风格RICH移动Lightroom预设

热门文章

  1. 浅析 Qemu 热迁移特性——Multifd
  2. mathcontext保留2位小数_Java BigDecimal subtract()用法及代码示例
  3. 猎头是怎么找到合适候选人的？
  4. 飞秋官方下载 找了很久的
  5. Unity 简易读取配置文件内容（txt，懒人用）
  6. html爱情意思,1一9爱情数字什么意思 1到9数字爱情含义
  7. PEM文件格式详细解析
  8. python #hsv空间中Hue色度/色调在色相环上的角#冷暖色调 在色相环上的范围
  9. instanceof是什么意思
  10. Android快速开发推荐10个框架Android 快速开发框架:afinal、ThinkAndroid、andBase、KJFrameForAndroid、SmartAndroid、