Waarschuwing: mogelijk een bug in SSL V3

[Yourwebhoster]

Ik kreeg onderstaand verontrustend mailtje. Let op dat het dus niet persé waar is.


SSL v3

Rumoured Vulnerability

According to The Register, a serious vulnerability in SSL v3 will be disclosed tomorrow on October 15th. Some people are recommending disabling SSL v3 in various daemons until further notice.


Ongoing Discussion via WHT:

http://www.webhostingtalk.com/showthread.php?t=1420329 (http://hostingseclist.us3.list-manage.com/track/click?u=722bc323a024d15a407baae81&id=c3697e1543&e=5759dd8c78)

More information will be sent out via HSL once the vulnerability is released tomorrow and we urge everyone to stay alert and be ready to patch whatever necessary.



Heb je DirectAdmin en gebruik je CentOS? Gebruik dan het volgende om SSL V3 uit te schakelen:

sed -i 's/+SSLv3/-SSLv3/g' /etc/httpd/conf/extra/httpd-ssl.conf
service httpd restart

[WeServIT]

Bij cPanel servers werkt het anders. Daar moet je -SSLv3 even toevoegen aan de Apache Configuration > Global Configuration > SSL Cipher Suite

[Yourwebhoster]

Meer info: https://www.openssl.org/~bodo/ssl-poodle.pdf


Sent from my iPhone using webhostingtalk mobile app

[Hostingwalk]

Misschien leuk om erbij te vermelden: https://www.poodletest.com/

[Domenico]

Hier een mooie online tool om servers te testen op deze vulnerability.

https://www.ssllabs.com/ssltest/index.html

[DutchTSE]

http://help.directadmin.com/item.php?id=571

Voor alle apps :)

[joriz]

Tip voor mensen die dit lek fixen. Schakel alleen bij de SSLProtocol SSLv3 uit en dus niet bij SSLCipherSuite. Indien je bij SSLCipherSuite (ook) SSLv3 uitschakeld schakel je veel meer uit waaronder TLS 1.0 en TLS 1.1 waardoor nog maar een beperkt aantal devices kunnen verbinden.

Niet bij SSL Cipher Suite in cPanel dus -SSLv3 doen maar bij de Apache Include Editor bij Pre Main Include het volgende toevoegen: SSLProtocol all -SSLv2 -SSLv3

Het testen via de test Qualys SSL Labs heeft mij vandaag echt flink geholpen met testen. :)

[Imtek]

Dank je DutchTSE! Verbaasde me initieel dat ze er al niet een help pagina voor hadden.