Info Penting Buat Anda Pengguna SSL

Buat Anda yang sedang menggunakan SSL tolong segera untuk menonaktifkan SSLv3. Dikarenakan SSLv3 mempunyai celah atau bug.
Berikut berita yang menyatakan SSLv3 mempunyai bug.

__https://access.redhat.com/articles/1232123
__http://puppetlabs.com/blog/impact-assessment-sslv3-vulnerability-poodle-attack
__http://www.forbes.com/sites/jameslyne/2014/10/15/poodle-security-vulnerability-breaks-sslv3-secure-browsing/

Dimohon untuk semua pengguna SSL dan mempunyai VPS segera patch server Anda dan untuk Anda yang jual / provider hosting segeralah patch SSLv3 dengan cara menonaktifkannya.

Caranya begini:

NGINX

Code:

[FONT=monospace]sudo nano /etc/nginx/nginx.conf[/FONT]

cari tulisan ssl_protocols lalu ubah menjadi

Code:

[FONT=monospace]ssl_protocols TLSv1 TLSv1.1 TLSv1.2;[/FONT]

Lalu restart Nginx Anda

Code:

[FONT=monospace]sudo service nginx restart[/FONT]

APACHE

Ubuntu:

Code:

[FONT=monospace]sudo nano /etc/apache2/mods-available/ssl.conf[/FONT]

Centos:

Code:

[FONT=monospace]sudo nano /etc/httpd/conf.d/ssl.conf[/FONT]

Cari tulisan SSLProtocol lalu uba menjadi

Code:

[FONT=monospace]SSLProtocol all -SSLv2 -SSLv3[/FONT]

Tambahkan code berikut dibawah # See the mod_ssl documentation for a complete list.

Code:

SSLHonorCipherOrder on

Restart Services
Ubuntu:

Code:

[FONT=monospace]sudo service apache2 restart[/FONT]

Centos:

Code:

[FONT=monospace]sudo service httpd restart[/FONT]

Nah setelah dirasa sudah selesai silahkan cek url web Anda di __https://ssltools.websecurity.symantec.com/checker/views/certCheck.jsp hingga tidak ada icon tanda pentung atau tanda seru. Dan apabila masih ada tanda seru berarti patching Anda gagal. Bisa Anda lihat gambar dibawah ini apabila sukses.

​

Posisi saya disini menggunakan VPS dan memakai Webuzo sebagai kontrol panel.


Referensi: __http://httpd.apache.org/docs/2.2/ssl/ssl_faq.html#msie?utm_source=Email&utm_medium=email&utm_campaign=Namecheap+SSL+V+3.0+POODLE+Vulnerability

 

Seeppp... Thabks gan

 

Info ngejleb nih mantap... Thanks

 

sip gan, semoga makin aman ajah dengan ssl

 

check hxxp://poodlebleed.com/ untuk check server anda...

The bug was discovered by Google Security Team researcher Bodo Möller in collaboration with Thai Duong and Krzysztof Kotowicz.

 

SSLv3 memang perlu segera di patch agar aman. Thanks infonya,

 

Sip segera patch yah gan

yup untuk checker bisa lewat situ gan

Wajib untuk di patch gan.

 

Wah.... Makasih lho uda sharing infonya. Mntapppp

 

makasih info-nya bro,, sangat membantu sekali