【发布时间】：2014-12-19 07:20:40
【问题描述】：
有没有办法让 DB2 不接受 SSL3？
我正在尝试保护我在几个服务器上的几个 DB2 数据库免受 POODLE 攻击。我知道你可以通过操作系统本身来做到这一点，但我的问题是，如果我无法控制操作系统，我至少可以让 DB2 停止使用 SSL3 吗？
我有许多 Java 应用程序，其中一些可能正在使用 SSL3，我想确保这些应用程序在尝试使用 SSL3 连接这些 DB2 数据库时会失败。
【问题讨论】：
-
我认为它甚至不使用 SSL v3 -- 只有 TLS 1.0 and 1.1
-
IBM 网站说它确实使用 SSL（不确定哪个版本）。 ibm.com/developerworks/data/library/techarticle/…
-
SSL 在此用作通用术语。只有它的 SSL v3 实现易受攻击，而 DB2 使用更新的实现：TLS 1.0 和 TLS 2.0
-
那么你是说任何试图通过 SSL3 连接到 DB2 的程序都会失败？
-
如果我说是，你会相信我而不是测试你的环境吗？
标签： security ssl db2 poodle-attack