为Azure网站禁用SSLv2（DROWN漏洞）

Question

如何禁用Azure网站的SSLv2？

之所以这样，是淹没攻击SSL漏洞：https://drownattack.com/

Here我读指令禁用的SSLv3（SSL更早问题），现在它是自动禁用，但无法找到一个指南禁用的SSLv2。

编辑：从drownattack我的示例报告：http://i.imgur.com/nlErwhE.jpg和SSL-labs：http://i.imgur.com/UGwBdEI.jpg 什么奇怪的是，SSL-实验室说，SSL 2.0没有为我的网站启用。

谢谢

Answer 1

我发现的罪魁祸首。

问题不在Azure中，SSL v2在此处被禁用。

我们还有1个其他服务器（在托管服务提供商处），并且那里启用了SSL v2 - >这就是为什么我让我的域名变得容易受到攻击。