SSL Sicherheitproblem

[wotan2005]

Hey Till,

schon den Beitrag gesehen:
http://www.heise.de/newsticker/meld...ff-auf-Internet-Verschluesselung-2424122.html

 

[Deleted member 5906]

Hi,
soweit ersichtlich hat sich Till darum bereits gekümmert. Sollte ab Version 3.0.5.4p4 behoben sein: FS#3706 - disable SSLv3

Auf Clientseite sollte man dann natürlich auch die entsprechenden Änderungen vornehmen. Sprich Browser, E-Mail Programm, VPN usw.

 

[F4RR3LL]

Das hier finde ich noch ganz nett geschrieben. Kleine Zusammenfassung wie man es bei unterschiedlichen Diensten deaktiviert.
http://www.phpgangsta.de/sslv3-uralt-broeckelig-abschalten

Gruß Sven

/Edit: hier nochwas http://www.golem.de/news/sicherheit...ietet-workaround-fuer-poodle-1410-109886.html

 

[Till]

Und hier nochmal ISPConfig spezifisch, aber auf englisch:

http://www.howtoforge.com/how-to-secure-your-ispconfig-3-server-against-the-poodle-ssl-attack