English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

SSLv2 DROWN Attack

Το “SSLv2 DROWN Attack” είναι μια επίθεση στην ασφάλεια των διακομιστών ιστού. Πιο συγκεκριμένα, κακόβουλοι επιτιθέμενοι μπορούν να χρησιμοποιήσουν το SSLv2 πρωτόκολλο (Secure Sockets Layer version 2) για να αποκτήσουν πρόσβαση σε κρυπτογραφημένα δεδομένα που μεταδίδονται με SSLv2. Αυτό μπορεί να γίνει μέσω μιας επίθεσης στην κρυπτογράφηση RSA, που χρησιμοποιείται στο SSLv2.

Για να αντιμετωπίσετε αυτό το πρόβλημα, είναι σημαντικό να απενεργοποιήσετε το SSLv2 στους διακομιστές ιστού σας και να χρησιμοποιήσετε άλλα, πιο ασφαλή πρωτόκολλα κρυπτογράφησης όπως το TLS (Transport Layer Security). Επίσης, είναι σημαντικό να ενημερώνετε τα συστήματά σας και να εγκαθιστάτε τις τελευταίες ενημερώσεις ασφαλείας για τους διακομιστές ιστού σας.