Ein Fehler im Protokoll-Design von SSLv3 kann dazu genutzt werden, vertrauliche Informationen mitzulesen. Ähnlich zum BEAST-Angriff 2011 kann ein Man-In-The-Middle versuchen eine SSLv3-Verbindung zu erzwingen, obwohl Browser und Server auch bessere Protokolle beherrschen.
Weitere Informationen:
Es wird dringend empfohlen SSL 3.0 sowohl im Browser als auch serverseitig vollständig zu deaktivieren. Prüfen Sie hier, ob Ihre Serverkonfiguration angepasst werden muss:
NEU Du kannst auch mehrere Server auf einmal prüfen.
Bisher haben wir 2186 verwundbare Server gefunden. Die zuletzt gefundenen Server finden Sie hier:
| Server | Service | letzte Prüfung |
|---|---|---|
nice-wa.eni.it
|
https | |
host.o3.ua
|
https | |
portal.meldesystem.eu
|
https | |
mail.elzav.ru
|
https | |
mail.elzav.ru
|
https | |
dgca.gov.kw
|
https | |
dgca.gov.kw
|
https | |
dgca.gov.kw
|
https | |
dgca.gov.kw
|
https | |
dgca.gov.kw
|
https | |
dgca.gov.kw
|
https | |
live.adamson.edu.ph
|
https | |
live.adamson.edu.ph
|
https | |
fg.ferring.com
|
https | |
fg.ferring.com
|
https |
Heartbleed