Securing Stash (using Tomcat) against Poodle Disabling SSLv3

'How Do I...' and 'How to...' Guide to Stash

このページの内容

お困りですか?

アトラシアン コミュニティをご利用ください。

コミュニティに質問

目的

Disabling SSLV3 in Stash instances utilizing a Tomcat container in order to secure against the Poodle Exploit.

How To

  1. Stop Stash
  2. Edit <Stash Installation Directory>/conf/server.xml
    You'll see:
    Please note these are default values, yours may look different

    server.xml
    <Connector port="8443"
      maxHttpHeaderSize="8192"
      SSLEnabled="true"
        maxThreads="150"
      minSpareThreads="25"
      maxSpareThreads="75"
        enableLookups="false"
      disableUploadTimeout="true"
      useBodyEncodingForURI="true"
        acceptCount="100"
      scheme="https"
      secure="true"
        clientAuth="false"
      sslProtocol="TLS" />
  3. Add the following to the connector:

    SSLEnabled="true"
    sslEnabledProtocols="TLSv1.2,TLSv1.1,TLSv1"
  4. Start Stash

 

最終更新日: 2014 年 9 月 15 日

この内容はお役に立ちましたか?

はい
いいえ
この記事についてのフィードバックを送信する
Powered by Confluence and Scroll Viewport.