F5 LTM Üzerinde SSL V3 deaktif etme

Merhabalar , SSL V3  Poodle zaafiyetini engellemek için cihazımız üzerinden bu özelliği deaktif etmemiz gerekecektir

 

F5 LTM arayüzünde

Local Traffic  ››  Profiles : SSL : Client tabı altında Ciphers alanına  :!SSLv3 eklememiz gerekcektir.

SSL V3 Poodle Zaafiyeti

Merhabalar,

14 Ekim 2014 tarihinde Google araştırmacıları, SSL 3.0 protokolü kullanarak şfirelenen verilerin deşifre edilebilmesini sağlayan POODLE zaafiyetini açıkladırlar.

POODLE tehdidi Heartbleed kadar yaygın olmasa da tıpkı Heartbleed senaryosunda olduğu gibi saldırganların şifrelemeyi aşmasını sağlıyor.