Dijital Dünya ve Teknolojiye Dair Gündem, ipuçları ve teknoloji
üzerine içerikler.

Veri

Merkezi

Fiber

İnternet

blog / sslv3-apache-whm-cpanel-server-poodle SSLv3 Apache WHM/cPanel Server POODLE
Abdullah Altunbaş Servisler 2014-11-27

Geçtiğimiz günlerde ortaya çıkan SSLv3 açığında CentOS & cPanel kurulu sunucu için yapmanız gereken işlemler;

nano /usr/local/apache/conf/includes/pre_main_global.conf

Dosyasını açıp aşağıdaki kodları ekliyoruz

(CentOS 6 için)

<code>SSLHonorCipherOrder On
SSLProtocol -All +TLSv1 +TLSv1.1 +TLSv1.2</code>

(CentOS 5 için)

<code>SSLHonorCipherOrder On
SSLProtocol -All +TLSv1</code>

Ardından Apacheye restart atıyoruz.

/etc/init.d/httpd restart

Test için ister online bir sorgulama yapabilir isterseniz CentOS bir sunucudan aşağıdaki kodu çalıştırabilirsiniz.

<code>openssl s_client -connect www.DOMAİN.COM:443 -ssl3</code>

Sorgu sonucunda BEGIN CERTIFICATE çıkmamalıdır.

WHM/cPanel
Yorumlar