security - 我的 AWS ELB SSL 连接是否容易受到 HeartBleed 的攻击

Question

我在 AWS 上有一个弹性负载均衡器，它不会终止负载均衡器上的 SSL 连接。在亚马逊修补 ELB 服务之前，我的连接是否容易受到 HeartBleed 漏洞的影响？

我的理解是，只有在负载均衡器上终止 SSL 的连接才会受到影响。谁能证实这一点？

Answer 1

您是否改为在您自己的实例上终止 SSL？如果是这样，那么您需要查看这些系统上的 OpenSSL 版本，因为它们可能容易受到心脏出血的影响。