我应该在Tomcat中为Poodle（SSL3）漏洞删除哪些SSL密码

Question

我需要将我的Tomcat的server.xml中的哪些密码删除才能安全抵抗Poodle漏洞？任何说SSL的东西？

ciphers=" 
TLS_RSA_WITH_AES_256_CBC_SHA, 
TLS_RSA_WITH_AES_128_CBC_SHA256, 
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256, 
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256, 
TLS_RSA_WITH_AES_128_CBC_SHA, 
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, 
TLS_DHE_DSS_WITH_AES_128_CBC_SHA, 
SSL_RSA_WITH_3DES_EDE_CBC_SHA, 
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, 
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA" 

Answer 1

Shellshock与TLS无关。 而对于POODLE，你不应该删除任何密码，但只是禁止协议版本SSL 3.0。