SSL 3.0 Poodle Zaafiyeti İçin Yapmanız Gerekenler

Konu ile ilgili bir yazı yayınladık. Açıktan etkilenmemek için hem sunucu üzerinde hemde tarayıcıda SSL v3.0 protokolünün kapatılması önerilmektedir.

http://wiki.maestropanel.com/ssl-3-0...iz-gerekenler/

" HertBleed"

HeartBleed olarak yazını tekrar düzenlemeni öneririm.

Teşekkürler. Düzelttim.

Açık yenimidir OpenSSL hatasının türevi vs midir yoksa?

POODLE Atağı Nedir?

Bu atak veri şifrelemede SSL v3.0 protokolü kullanan tarayıcı ve sunucu üzerinde gerçekleştirilebilen bir ataktır.
Temelde saldırgan Man in The Middle tekniğini kullanarak sunucu ile istemci arasına girer ve verileri almaya başlar eğer bu aşamada istemci ve client SSL v3.0 protokolü ile şifreli haberleşiyorsa saldırganın bu şifreleri Poodle açığı üzerinden deşifre edebilmesi mümkündür.


Konu ile ilgili daha detaylı bilgi için aşağıdaki balantıları kullanabilirsiniz.

http://googleonlinesecurity.blogspot...ng-ssl-30.html
https://www.imperialviolet.org/2014/10/14/poodle.html
https://blog.mozilla.org/security/20...nd-of-ssl-3-0/

Hocam Belki Blog yazınıza şunuda eklemek isteyebilirsiniz.Açığa bakma konusunda iş görecektir site vs uğraşmadan ayrıca güzel bir yazı olmuş

nmap --script ssl-enum-ciphers -p 443 siteadresi\.com |grep "SSLv3: No supported" ||echo "Site vulnerable to poodle"

Teşekkürler. Yazının sonuna ekledim.