[紀錄] apache伺服器 關閉SSLv2協定

SSLv2協定不安全，參考以下關閉

TACERT台灣學術網路危機處理中心 http://tacert.tanet.edu.tw/prog/shownews.php?id=671
<a href="http://tacert.tanet.edu.tw/prog/shownews.php?id=671">TACERT台灣學術網路危機處理中心</a>
【Apache修補方式】於httpd.conf檔案新增SSLProtocol設定，透過黑名單方式，關閉SSL[5]。
在httpd.conf加入以下設定：
SSLProtocol all -SSLv2 -SSLv3

The Will Will Web | 如何停用 IIS5 / IIS6 / IIS7 的 SSL v2 加密協定 (含原理說明) http://blog.miniasp.com/post/2010/03/10/How-to-disable-SSL-v2-in-IIS-5-6-7.aspx

沒那麼安全的 SSL – 移除弱 SSL 加密方式 (Cipher) | I T 練肖喂 http://itbwtalk.com/2014/03/17/%e6%b2%92%e9%82%a3%e9%ba%bc%e5%ae%89%e5%85%a8%e7%9a%84-ssl-%e7%a7%bb%e9%99%a4%e5%bc%b1-ssl-%e5%8a%a0%e5%af%86%e6%96%b9%e5%bc%8f-cipher/
SSL Server Test (Powered by Qualys SSL Labs) https://www.ssllabs.com/ssltest/

Apache2 與 Nginx 移除 SSLv2、SSLv3 支援 - Tsung's Blog https://blog.longwin.com.tw/2014/11/apache2-nginx-disabled-sslv2-sslv3-2014/

Apache 關閉 SSL v2 的方式 [蔡宗融個人網站] http://www.ichiayi.com/wiki/tech/apache_sslv2

[工作筆記] Tomcat 出現 Weak Cipher 弱點 « Programming Peacefully http://peaceful-developer.logdown.com/posts/216228-note-tomcat-weakness-weak-cipher-solution

如何關閉 SSL V3 ( POODLE ) 漏洞 | 3G 部落客 https://ggg.com.tw/2014/10/%e9%97%9c%e9%96%89-sslv3/
CentOS 可能位於：/etc/httpd/conf.d/ssl.conf
SSLProtocol All -SSLv2 -SSLv3

SSL應用，關閉SSLv2功能(協定) - SSORC.tw http://ssorc.tw/1309
SSLProtocol -ALL +SSLv3 +TLSv1
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM

apache關閉sslv2 @ Hello World :: 痞客邦 PIXNET :: http://helloworld.pixnet.net/blog/post/38852929
SSLProtocol -ALL +SSLv3 +TLSv1
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM

SSLCipherSuite 指令
mod_ssl － Apache 2.2 中文版参考手册 － 在线教程 － 酷勤 http://www.kuqin.com/apache2_2/mod/mod_ssl.html

加映一項好用工具
Zenmap：nmap 的圖形化使用者介面 - G. T. Wang http://blog.gtwang.org/linux/zenmap-nmap-gui/
nmap的gui界面 - zenmap:: http://download.ithome.com.tw/article/index/id/1904