SSLv2 y el PCI Compliance

Hola compañeros, muy buenas tardes a todos

Bueno nosotros queremos compartir una duda a ver si uno de ustedes nos puede dar una mano con este pequeño inconveniente. Resulta que estamos intentando desactivar el SSLv2 en algunos puertos o intentando descifrar cual seria el problema real. Pues costa que el equipo de cPanel ni nosotros lo hemos podido solucionar.

Bien, como podremos ver por ejemplo en este sitio:

checkpcidss.com

Hemos comprobado algunos de nuestros servidores de hosting shared y hemos encontrado el siguiente error que no es posible solucionar para los siguientes puertos detallados a continuación:

Los puertos afectados por este son los siguientes:

995
2087
2083
2096
2078

El equipo de cPanel dice que nosotros hemos realizado un buen trabajo y estos puertos tienen ese problema corregido pero estamos en duda de que no han sido solucionados. Que opinan ustedes, lo han logrado solucionar?

Espero por su respuesta y gracias por avanzado, buena suerte.

Un saludo.

 

Sugiero que sin realmente necesitas cumplir con PCI, utilices algún servicio de auditoría más profesional, ese chequeo solo parece estar detectando si el puerto está abierto pero probablemente no está realizando consultas más detalladas, prueba con http://applications.cpanel.net/free-pci-compliance-scans-by-mcafee-secure/

 

Complementando la idea anterior, aquí tienes un tutorial en ingles para desactivar la porción sslv2 vulnerable http://www.hosting.com/support/cpanelvps/pci-compliance-in-cpanel

 

Gracias Datacenter1,

Bueno hasta ahora los intentos están agotados. Igual seguiremos mirando ya que McaFee nos dice también que tenemos más o menos algunos de los puertos vulnerables pero cPanel afirma que están cerrados y no es así, entonces a quien le podemos creer jaja.

Si alguien tiene alguna idea, si antes lo ha solucionado o se ha visto en la necesidad de cambiarlo, esa es la opinión que estamos buscando

Gracias nuevamente.