2014-11-27
SSLv3 Apache WHM/cPanel Server POODLE
Geçtiğimiz günlerde ortaya çıkan SSLv3 açığında CentOS & cPanel kurulu sunucu için yapmanız gereken işlemler;
nano /usr/local/apache/conf/includes/pre_main_global.confDosyasını açıp aşağıdaki kodları ekliyoruz
(CentOS 6 için)
<code>SSLHonorCipherOrder On
SSLProtocol -All +TLSv1 +TLSv1.1 +TLSv1.2</code>(CentOS 5 için)
<code>SSLHonorCipherOrder On
SSLProtocol -All +TLSv1</code>Ardından Apacheye restart atıyoruz.
/etc/init.d/httpd restartTest için ister online bir sorgulama yapabilir isterseniz CentOS bir sunucudan aşağıdaki kodu çalıştırabilirsiniz.
<code>openssl s_client -connect www.DOMAİN.COM:443 -ssl3</code>Sorgu sonucunda BEGIN CERTIFICATE çıkmamalıdır.
Abdullah Altunbaş
Teknik Şef
Netinternet Bilişim Teknolojileri A.Ş.'de teknik konularda liderlik yapıyorum. 15 yıldır bu alanda çalışıyorum ve özellikle sistem yönetimi, ağ teknolojileri ve yazılım geliştirme konularına odaklanıyorum.
Henüz yorum yok.
cPanel Hosting
cPanel Web Hosting ile gelişmiş yönetim paneli ile hizmetinizi yönetin.
Paketleri İncele
