服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 禁用SSLv3打击Poodle现在不能连接到SQL“由远程主机强行closures的连接”
Intereting Posts
在solaris 10中的gnome系统监视器 在Ubuntu的网关上阻止对端口80的请求 keepalived和corosync有什么区别？ 多个DNS，服务器的优先级 从TortoiseSVNpipe理多个svn回购 为了在使用ESXi的虚拟机之间共享存储，我应该使用共享虚拟驱动器还是共享物理硬盘驱动器？ 一个button来设置所有进程保持为Linux？ Windows上的时间偏差可以减小到+/- 5ms？ 没有密码提示的SFTP（从Linux到Windows） WHM：如何将curl扩展添加到PHP？ 经过硬件RAIDarrays扩展fdisk不会允许我使用额外的可用扇区 在更改密码时，如何让一个PAM模块检查旧密码，另一个保存新密码？ Nginx – 分支位置上下文中的参数 *易于升级到最新软件的nix操作系统 思科UCS C22 M3机架式BIOS恢复

禁用SSLv3打击Poodle现在不能连接到SQL“由远程主机强行closures的连接”

我已经禁用SSL3在我的networking服务器上，以对抗Poodle漏洞，现在我无法使用SQL身份validation连接到我的SQL服务器。 我只是“连接强行closures由远程主机”的消息。 任何人可以提供任何build议？ 在SQL上需要configuration更改吗？

编辑2015-06-19：我最初的回答是错的。 查看上下文的评论。

这个答案的旧（错误）版本（保留上下文）：

检查你的SQL服务器实际上是否接受SSL3以上的任何encryption：

  1. 运行连接客户端
  2. 找出它连接的服务器端口。
  3. 如果支持TLS，请使用OpenSSL的s_client检查：

    openssl s_client -connect Mysqlserver：myserverport -ssl3
    openssl s_client -connect Mysqlserver：myserverport -tls1
    openssl s_client -connect Mysqlserver：myserverport -tls1_1
    openssl s_client -connect Mysqlserver：myserverport -tls1_2

如果您通过删除密码来禁用SSL_3，则可能也禁用了TLS1和TSL1_1。 这留下了尚未被所有应用程序支持的TLS1_2。

正如我在禁用SSLv3来阻止Poodle的文章中所logging的 ，您可以使用configuration行阻止Apache中的SSL3。 

 SSLProtocol all -SSLv3

如StackzOfStuff所build议的，在禁用SSL3之后，testingSSL3和TLS的连通性。