Poodle уязвимость

Доброго времени суток!

Проверил свой nas с последними обновлениями на уязвимости

получилось, что

SSLv3 Still Supported

TLS_FALLBACK_SCSV Not Supported

Кто-нибудь пробовать или знает как отключить ssl3 и включить эту опцию ?

Проверка есть, например, тут: https://www.tinfoilsecurity.com/poodle

Заплатка на уязвимость CVE-2014-3566 пока не была включена в обновления Synology DSM.

TR-28 - The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, are vulnerable to a critical padding oracle attack - CVE-2014-3566

Synology NAS

Until now, there is no official recommendation from Synology. As the Synology DSM operating relies on Apache, you can use this unofficial procedure to disable SSLv3:

"Poodle" SSL vulnerability: DSM appears vulnerable

Вот тоже не плохая комплексная проверка: https://www.ssllabs.com/ssltest

http://i9.pixs.ru/storage/7/3/8/SDPNG_7999206_14455738.png

А что, по-вашему у всех открыт 443-й порт?

Для особо дотошных -> Как защитить свой сервер от уязвимости POODLE SSLv3

Вот теперь все отлично 😉