java - 保护 Thrift 服务器免受 POODLE SSL 漏洞的攻击

Question

为了保护我的 Thrift 服务器免受最近发现的 SSLv3 vulnerability ，我明确说明应该为服务器套接字启用哪些协议(protocol):

TServerSocket socket = TSSLTransportFactory.getServerSocket(...);
SSLServerSocket sslServerSocket = (SSLServerSocket) socket.getServerSocket;
sslServerSocket.setEnabledProtocols(new String[] {"TLSv1.1", "TLSv1.2"});

但是，即使使用 TestSSLServer 进行检查仅列出 TLSv1.1 和 TLSv1.2，我仍然能够使用 SSLv3 连接 OpenSSL:

openssl s_client -connect localhost:1111 -ssl3

如何在 Thrift 上完全禁用 SSLv3，使其在 SSL 握手期间失败？

Answer 1

看来我误解了 openssl 客户端输出。即使第一行有 CONNECTED(00000003)，错误信息如下:

140535757866656:error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number:s3_pkt.c:337:

因此，无法连接到服务器；问题中提供的代码片段工作正常。