Poodle

✓Download für Linux Deaktiviert Apache, nginx, proftpd, courier-imap, qmail, postfix, dovecot, Plesk Server-Modul (für die Versionen 11.5 und höher). Vorgang: wget http://kb.sp.parallels.com/Attachments/kcs-40007/ssl_v3_disable.zip unzip ssl_v3_disable.zip ./ssl_v3.disable.sh Die Ausgabe sieht etwas so aus: huskybotnet:~/downloads# ./ssl_v3_disable.sh Fix SSL configuration for apache web server… [ ok ] Restarting web server: apache2 … waiting . Fix SSL configuration for nginx […]

✓Download Original ✓Download huskynarr.de Um es zu nutzen, Downloaden und hochladen. Danach entpacken, ausführbach machen und ausführen, natürlich als Root. unzip poodle.zip chmod +x poodle.sh for i in `echo 21 587 443 465 7081 8443 993 995 `; do /bin/sh /root/poodle.sh <ip> $i; done</ip> Jetzt sollte alles soweit gefixxt sein. Originaler Beitrag Auf eigene Gefahr!Plesk, […]

Da ich nicht nur Plesk habe sondern auch noch normale LAMP Server, auch noch mal als Notiz für mich(da es so wenige online gibt. :D). Als erstes erstellen dir unter /etc/httpd/conf.d/ die Datei zz050-psa-disable-weak-ssl-ciphers.conf SSLHonorCipherOrder on SSLProtocol ALL -SSLv2 -SSLv3 SSLCipherSuite ALL:!ADH:!LOW:!SSLv2:!EXP:+HIGH:+MEDIUM Und noch neustarten: service httpd restart