对于Poodle (SSL3)漏洞，我应该在Tomcat中删除哪些SSL密码

Question

在我的Tomcat的server.xml中，我需要删除哪些密码才能从Poodle漏洞中安全？有什么说SSL的吗？

ciphers="
TLS_RSA_WITH_AES_256_CBC_SHA, 
TLS_RSA_WITH_AES_128_CBC_SHA256, 
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256, 
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256, 
TLS_RSA_WITH_AES_128_CBC_SHA, 
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, 
TLS_DHE_DSS_WITH_AES_128_CBC_SHA, 
SSL_RSA_WITH_3DES_EDE_CBC_SHA, 
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, 
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA"

Answer 1

谢尔休克与TLS无关。对于贵宾狗，你也不应该删除任何密码，而只是不允许协议版本SSL3.0。