AWSのPOODLE脆弱性の対応

2014年10月14日　SSLv3のPOODLE問題のセキュリティ脆弱性が発表された。

ec2での対策

SSLの設定ファイル（/etc/httpd/conf.d/ssl.conf)でSSLProtocolを以下のようにしリスタートする。

SSLProtocol All -SSLv2 -SSLv3

sudo /etc/rc.d/init.d/httpd restart

参考：http://dev.classmethod.jp/cloud/aws/cve-2014-3566-poodle-issue/