security - HTTPS协议(protocol)是否受Poodle SSLv3攻击影响？

Question

我们有一个 IPlanet 网络服务器，它通过非 SSL (HTTP) 端口与 WebLogic(应用程序服务器)通信。我们没有在 WebLogic 中使用 HTTPS，并且 Web 服务器和应用程序服务器位于防火墙后面。证书安装在网络日志服务器实例上，但我们不使用 HTTPS 端口。IPlanet 网络服务器在 HTTPS 端口上运行，并位于负载均衡器之后。

LB到(HTTPSWebServer到(HTTP)Weblogic是流量流。没有流量直接到达 Web 服务器或 Weblogic。

对于 POODLE 修复，我们是否仍需要为 Web 服务器和应用服务器禁用 SSLv3？

Answer 1

看起来您正在 WebServer 上终止 SSL(或 HTTPS)流量。分为两部分:

1. LB 到 WebServer(HTTPS 流量):在 WebServer 上禁用 SSLv3。 HTTPS 表示通过 SSL 协议(protocol)传输的 HTTP。这会受到影响。
2. WebServer 到 Weblogic(HTTP 流量):你在这里很好。