POODLE = Padding Oracle On Downgraded Legacy Encryption
首先, 这是一个迟来的命名,但安全问题仍然可怕。最新的安全漏洞 (为异是硫问啊破CVE�0�2-2014-3566) 代号是POODLE, 这是一个缩写,按照上面的标题有实际的意义吗?
这个漏洞和之前的 B.E.A.S.T (Browser Exploit Against SSL TLS) 非常相似,但是目前还没有可靠的解决办法,除血非完全禁用 SSLv3 来自的支持。简单的说,攻击者可获课厚成苦取你加密流中的明文数据。
还是让我们来看看如何处理吧,Mozilla Security Wiki Serverside TLS 之前建议使用严格的协议和加密方法限制,值得我们注意。
Apache
在Apache 的 SSL 配置中禁用 SSLv3 和 SSLv3:
SSLPr践拿据otocol all -SSLv2 -SSLv3
Nginx
在 Nginx 360问答只允许使用 TLS 协议:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
MySQL
值得注意的是,除企儿七友感才殖庆服非你在 MySQL 5.6 中部署 sha256_password 插件,plugin for MySQ别术并啊染名他场用L 5.6 就会在验证握手之前必须完成SSL/TLS连接协商,因此这种攻击向量只成为一个问题 —— 有效的登录访问的数据流。( sha256_password 提供一个选项使用 SSL/TLS 的认证)
这使得事情提转到征即变得更加有趣,和 Apache 和 Nginx 不同的是,没程推周有方法来完全启用和禁用 SSL/TLS 协议,但可以 指定 SSL 通讯的加密规范.
要在 MySQL 删除 SSLv3 的支持,你只需要确定在配置中不使用 SSLv3 加密。
在这个 bug 中你可以找到 SS岩特笔理过阶Lv3 加密方法列表:
openssl ciphers 子书矛受-v 'DEFAULT' | aw销项省k '/SSLv3 Kx=低垂节普盟千声卷士宁封(RSA|DH|DH(512))/ { print $1 }'
DHE-RSA-AES256-SHA
DHE-DSS-AES256-SHA
DHE-RSA-CAMELLIA256-SHA
DHE-DSS-CAMELLIA256-SHA
AES256-SHA
CAMELLIA25最牛黄盐补让坐严6-SHA
EDH-RSA-DES-CBC3-SHA
EDH-DSS-心钟校语屋参离DES-CBC3-SH攻鸡哪试角春握A
DES-CBC3-SHA
DHE-RSA-AES128-SHA
DHE-DSS-AES批轻服体128-SHA
DHE-RSA-SEED-SHA
DHE-DSS-SEED-SHA
DHE-RSA-温空可世是属令简尔哥CAMELLIA128-SHA
DHE-DSS-CAMELLIA128-SHA
AES128-SHA
SEED-SHA
CAMELLIA128-SHA
RC4-SHA
RC4-MD5
EDH-RSA-DES-CBC-SHA
EDH-DSS-DES-CBC-SHA
DES-CBC-SHA
EXP-EDH-RSA-DES-CBC-SHA
EXP-EDH-DSS-DES-CBC-SHA
EXP-DES-CBC-SHA
EXP-RC2-CBC-MD5
EXP-RC4-MD5
删除 ssl-cipher 配置中的上述信息就可以禁用 SSLv3 支持。当然,确保 MySQL 服务不提供一般访问是迄今为止对抗 CVE-2014-3566 漏洞最重要的一个步骤。
你可以通过 这里 了解更多关于 POODLE 的资讯。
以下脚本可以识别你的服务是否提供没有密码的 SSLv3 支持:
mysql -se “SHOW STATUS LIKE ‘Ssl_cipher_list'” | sed ‘s/:/n/g’ | sed ‘s/Ssl_cipher_listss//g’ |
while read sspec;
do SPEC=openssl ciphers -v “$sspec” 2>/dev/null | grep -v SSLv3 | awk ‘{print $1}';
[[ "$sspec" == "$SPEC" ]] && mysql –ssl-cipher=$sspec -e QUIT 2>/dev/null && echo “$sspec OK”;
done
近日,在中央电视台电视剧频道播出的大型抗战剧《宜昌保卫战》完美收官,演员东阳通过精湛的演技和收放自如的哭戏收获好评。不少观众连连惊呼:这眼泪说来就来! 演员东阳《宜昌保卫战》剧照东阳在剧中饰演的清嫂是一名奔赴战场寻找丈夫和孩子的普通妇女,然而在经历丧子丧夫之痛后,清嫂决定留下来接替丈夫的工作,留在队...
2 一粒红尘简晨烨扮演者,一粒红尘小说2简晨烨结局电视剧一粒红尘正在热播,这部剧改编自同名小说,剧中任言恺饰演的简晨烨是女主的前任男友,他的结局是什么呢?简晨烨结局和谁在一起呢?下面小编为大家带来简晨烨人物介绍!一粒红尘简晨烨人物介绍叶昭觉的前男友简晨烨,有着清高理想的画家,是自卑与自负的矛盾体。生活清贫却为追求艺术理想,不肯屈就靠卖画为生,没有收...
3 麻辣变形计梁大巍和关小迪,麻辣变形记中关小迪和梁大巍最后的结局由迪丽热巴、马可、邵兵、寇振海等主演的都市励志剧《麻辣变形计》8月10日登陆湖南卫视金鹰独播剧场播出,该剧讲述了叛逆少女关小迪(迪丽热巴饰)机缘巧合下进入保镖培训中心,结识了傲娇少年梁大巍(马可饰)及其余四位各怀绝技的美少女,在艰难的魔鬼训练中逐渐蜕变成长,最终成为一名麻辣女保镖的传奇故事。那么首次...
4 遇见璀璨的你电视剧王子璇,遇见璀璨的你王子璇陈宥维路透网易娱乐4月20日报道由陈铭章执导、李捷编剧,陈乔恩、金瀚领衔主演,陈宥维、王子璇等主演的电视剧《遇见璀璨的你》近日正式杀青。杀青当天,王子璇饰演的沈千纱身穿白色婚礼,与思达(陈宥维饰演)奔跑在街头,上演一场“逃婚记”,完成了最后的杀青戏。剧中,王子璇饰演的沈千纱原本是一位率真可爱的富家千金,为了追...
5 虎口拨牙演员介绍,虎口拔牙电视剧百科由姜武、柯蓝、李乃文、吴越等领衔主演的大型冷幽默抗战剧《虎口拔牙》,将于本周六(12月6日)登陆浙江卫视中国蓝剧场。曾是夏威夷国际电影节影帝的姜武,在剧中饰演一位有点“犯二”的特工,并大展喜剧才华,与其他几位实力派主创一起大爆冷幽默,被视为是向经典战争喜剧《虎口脱险》的一次致敬。资深“间谍”首次联手...
6 三生三世两位演员,三生三世两位演员官宣恋情如今再看《三生三世十里桃花》依旧有很多人喜欢,因为这部剧当时播出的时候太火了,从一开始的不是很期待,到后来的万人瞩目,这部作品给了我们太多惊喜。是否现在的你还能回忆起素素(杨幂饰)跳诛仙台时的画面呢?夜华(赵又廷饰)悲痛欲绝,跟着一起跳了下去,有人为白浅欢呼,也有人为夜华心疼,明明两个相爱的人却这样...
赵峥,一位低调内敛资深的中国内陆男演员,出生在一个贫穷的普通工人家庭,父母都是工厂里的工人, 因为家境不好,就是这样一个家庭背景出来的穷小子,因为对表演的热爱考上了中央戏剧学院,与吴键、陈好、贾一平、吴樾成为同班同学。演技好形象好气质也很正的赵峥,虽不是那个大红大紫的演员,但一直口碑很好佳作不断。1...
2 《打架吧,鬼神!》,打架吧鬼神百度百科夏日炎炎,看剧纳凉成为了暑假里除了吹空调以外最重要的事情了。如果你正在打开《打架吧鬼神》,你的背脊真的会感受到阵阵凉意……虽然豆子是无神论者,但是看到这么多黑的白的飘着气的鬼扑面而来,就差穿过屏幕把我给吃了,弱豆子还是差点没被吓死……原来看剧也是高危职业了啊(扶额果然“鬼神”题材电视剧,说恐怖还是很...
3 蝶影小说,蝶谍影风云谍战题材,是影视剧市场每隔几年就会出现爆款剧集的题材之一。从堪称谍战剧鼻祖的《潜伏》到2015年大热的谍战题材剧集《伪装者》、再到近年来的古装谍战剧《风起陇西》、阵容强大的谍战剧《叛逆者》等等,谍战题材一直凭借紧张、刺激以及独树一帜的民国风情为观众所喜爱。然而,既往的谍战剧中,大多数的谍战题材的叙事...
4 锁清秋演员表赵丽颖剧照,锁清秋剧照《锁清秋》是2009年上映的一部民国情感剧,该剧讲述了清朝末年发生于平安镇的故事,这部剧中好人好的很彻底,坏人坏的很彻底,而坏人大彻大悟都那么有戏剧性,撇开那些比较夸张的剧情来讲,这部剧每个人性格都有一条主线,没有太大的反差。作为于正制作的电视剧,剧中自然不乏美女,下面我们就来回顾一下剧中都有哪些美...
5 第十届精神文明建设五个一工程获奖作品,歌曲不忘初心获得过第十四届精神文明建设五个一工程奖为贯彻落实中共中央办公厅、国务院办公厅《关于全国性文艺评奖制度改革的意见》精神,充分听取各方面意见,确保评奖公开、公平、公正,中宣部精神文明建设“五个一工程”评选工作办公室9月6日起对(2014-2017)第十四届精神文明建设“五个一工程”入选作品予以公示,中央纪委、山西省委宣传部联合摄制的历史连续...
6 禹州云煤一矿简介,禹州 煤矿“老公,生日、‘七夕’同乐!”在矿井副井井口,培训中心女工黄爱会一看到升井的开拓队党支部书记贾云朋,便情不自禁地喊了起来。 “谢谢你,这么多年来,咱这个家都是你一直在照顾,我爱你。”突然看到在井口迎接自己的爱人,贾云朋不由得激动难耐。“你是咱家的顶梁柱,工作中一定要注意安全……”。紧握着丈夫的...
关于新趣头条 | 联系方式 | 发展历程 | 新趣头条帮助 | 广告联系 | 网站地图
备案号:赣ICP备2022011427号-2 技术支持:娱乐资讯