Come verificare se un sito è vulnerabile al bug Openssl Heartbleed

In seguito all’annuncio di questa grave falla trovata sul modulo OpenSSL che gestisce le connessioni https di quasi tutti i server linux in circolazione molte aziende hanno rilasciato dei tool online per permettere a tutti i proprietari di poter verificare se i propri siti web sono immuni o meno.

Di seguito vi riportiamo alcuni indirizzi utili, consigliamo di fare il test del proprio sito web su tutti questi tool, perché in alcuni casi potrebbero esserci falsi positivi.

Inoltre ricordiamo sempre che nel caso venga riscontrata questa falla sul vostro sito di contattare immediatamente l’hosting provider e fare presente questo problema e pretendere che venga risolto il prima possibile.

Test su SSlLabs: https://www.ssllabs.com/ssltest/

Test su GeoTrust: https://ssltools.geotrust.com/checker/views/certCheck.jsp

Test Filippo.io: http://filippo.io/Heartbleed/

Rassicuriamo inoltre tutti i clienti Blooweb che i nostri server sono tutti già aggiornati e immuni da questa falla, se riscontrate eventuali anomalie vi esortiamo a contattarci immediatamente.

3/5 - (1 vote)