SSL3.0の脆弱性'POODLE'とELBとわたし - Qiita

ピンチ！ また脆弱性です。 いろいろ対応方法あるっぽいですが、 https://www.openssl.org/~bodo/ssl-poodle.pdf ここによればサーバ側も無効にしておけば？みたいなことが書いてありそうなので、 とりあえずサーバサイド対策として、AWSのELBのSSL3.0を無効にしておきたいと思います。 やり方 ELBの画面から、一台選んで、 Actions -> Edit listeners -> Cipher -> Change で下の画面が出るので、 Custom Security Policyを選んで、 Protocol-SSLv3をはずす。 いっぱいある人 同様のことをCLIなどで一気にやりましょう。 追記１ コメントいただきましたように、AWSの公式アナウンスが出ているようです。 https://aws.amazon.com/jp/security/sec

[s025236]

ELBの推奨設定ってRC4-SHAが入ってるのが気になるからCustom派だなー