SSLv3 POODLE Nedir
SSLv3 POODLE (Padding Oracle On Downgraded Legacy Encryption) zafiyeti bir çeşit kriptografik tasarım zafiyetidir. Zafiyet esas olarak SSLv3’ün kripto bloğunun sonuna eklenen padding bitlerinin içeriğini belirlememesi ve önce deşifre sonra kimlik doğrulama işlemini yapmasından kaynaklanmaktadır. Detaylı bilgi için aşağıdaki dökümantasyonu inceleyebilirsiniz

http://destek.doruk.net.tr/staff/index.php?/Knowledgebase/ViewKnowledgebase/Article/245/44

Bu yazıda Windows Server 2012 üzerinde SSL version 3 ve diğer bazı SSL protokollerinin nasıl kapatılabileceği anlatılmaktadır.

Aşağıdaki adresten indirebileceğiniz regedit dosyasını Administrator kullanıcı adı ile çalıştırarak SSL version 3 protokolünü kapatabilirsiniz.
http://destek.doruk.net.tr/images/azure/Windows/SSL/SSLv3-Disable-POODLE/SSLv3-Kapat.zip

Alternatif olarak aşağıdaki uygulama ile regedit dosyasını grafik arayüz kullanarak SSL v2, v3, gibi SSL protokollerini kapatabilirsiniz. İlgili uygulamayı Windows Server 2003 , 2008 ve 2012 sucunuzda kullanabilirsiniz.

https://www.nartac.com/Products/IISCrypto/IISCrypto40.exe

İlgili uygulamada işaretli olmayan Protokoller pasif durumda olması gereken protokollerdir.