SSl v2 включен на сервере
Я узнал, что на моем сервере включена поддержка SSL v2. Что плохо Я ничего не могу с этим поделать, так как нахожусь на виртуальном хостинге (хотя и с выделенным IP-адресом).
Но когда я соединяюсь с моим браузером (Chrome и IE11), я вижу, что он использует TLS. Поэтому мой вопрос заключается в том, используется ли SSLv2 только при подключении к серверу действительно старого браузера? Правильно ли я полагаю, что если кто-то подключается с помощью какого-либо разумного браузера даты, вероятно, будет использоваться TLS?
1 ответ
И да и нет. Недавний браузер подключается к серверу с помощью TLS, но если кто-то может организовать атаку "человек посередине", он может применить SSLv2. Для получения дополнительной информации см. https://superuser.com/questions/246074/ssl-whats-the-reason-for-disabling-ssl-v2-support