SSL3.0の脆弱性(POODLE)を無効化する。.has-very-dark-gray-color{color:#313131}.has-small-font-size{font-size:13px}.has-normal-font-size,.has-regular-font-size{font-size:16px}.has-medium-font-size{font-size:20px}.has-large-font-size{font-size:36px}.has-huge-font-size,.has-larger-font-size{font-size:42px}.has-text-align-center{text-align:center}.has-text-align-left{text-align:left}.has-text-align-right{text-align:right}WEB担当者の備忘録GoogleアナリティクスGoogleタグマネージャーGoogleフォームWordPressサーバーホームサーバーSSL3.0の脆弱性(POODLE)を無効化する。SSL3.0の脆弱性(POODLE)を無効化する。2014.10.18スポンサーリンクSSL3.0の脆弱性が2014年10月14日に発表されました。その名もプードルです。Encryption(POODLE)です。使用した際にパディングオラクル攻撃が可能となる脆弱性だそうです。conn...security.googleblog.com暗号化したパターンを読み解くために、何回もアクセスをして暗号を読み解いていく攻撃です。脆弱性)のほうが危険度が高そうです。脆弱性があるままでは気持ちが落ち着かないので、SSL3.0を無効化したいと思います。ちなみに、SSL3.0は18年前に作られたもので、現在の主流ではありません。SSL3.0をデフォルトで使用しているブラウザはIE6くらい?だと思います。やり方は簡単です(Apacheの場合)ssl.confに以下を追記して、サーバーを再起動すれば完了です。ALLですべて許可しておいて、無効化したいものに-をつけていきます。今回はSSL3.0と、SSL2.0を無効化しています。OPcacheとAPCuの導入(Mysql5.5+php5.5)VpsのApache、php5.3(FastCgi)、MySQL(5.3)でワードプレスを動かしていたのですが、少し遅い+メモリを食い過ぎるので、高速化+メモリの縮小を行うためにした事の備忘録。これを行った事によって、ワードプレスの...サーバーOpenSSlにバグ(Heartbleed)があることが判明。Web上でやりとりされる情報(ID、PASS等の個人情報)はSSLという暗号化でやりとりすると安全ですよって以前書きましたが、その暗号化をする際に使用されるモジュール(ソフト)にバグがあったようです。200%以上になっているので、サーバーを移動することに。移動にはAWSで網元や、草薙なども選択肢にあがったが、VPSの場合...サーバー.htaccess(ドットエイチティーアクセス)を使ってURLの統一をする方法SEOに効くと言われているURLの統一化を実施したいと思います。具体的には、以下の事を行います。refrashやphpで書いたりすることもで...サーバーハッシュアルゴリズムSHA-1の証明書だと警告がでるので、SHA-2(SHA256)に変更しました。以前書いた、ハッシュアルゴリズムSHA-1の証明書だと警告が出るので、SHA-2に変更しました。ちなみに、SHA-1の読み方は、シャーワン。シマンテックのセミナーで、シマンテックの方が言ってました。VPSでLAMP構築。WEBサーバーの設定~MySQLの設定までkogoyaVPSでLAMPを構築したので、その備忘録。前回は、KAGOYAのアカウント作成からファイヤーウォールの設定まで行いました。今回は、WEBサーバー(Apache)の設定、VirtualHostの設定、PHPのイン...スポンサーリンクWebminをアップデートしたらWebminが起動しない。Reserved.メニューGoogleアナリティクスGoogleタグマネージャーGoogleフォームWordPressサーバーホーム検索トップタイトルとURLをコピーしました。