POODLE（意即 Padding Oracle On Downgraded Legacy Encryption）***是一种趁浏览器降级至 SSL 3.0 而进行的中间人***。假若***者能成功利
.
POODLE（意即 Padding Oracle On Downgraded Legacy Encryption）***是一种趁浏览器降级至 SSL 3.0 而进行的中间人***。假若***者能成功利用此漏洞，他们平均只需 256 个 SSL 3.0 请求便能看穿加密信息内的 1 个字符。此***是由谷歌安全小组的 Bodo Mller、Thai Duong 及 Krzysztof Kotowicz 所发现的。此***的严重性被视为不及 Heartbleed 或 Shellshock
CentOS 6.5 Apache Httpd对应如下:
openssl s_client -connect test.com:443 -ssl3
#ssl.conf更新前
#SSLProtocol all -SSLv2
#ssl.conf更新后
SSLProtocol all -SSLv2 -SSLv3
openssl s_client -connect test.com:443 -ssl3
sslv3 alert handshake failure(出现该信息相关的设定就生效了)
