当这些互联网灾难发生的时候，我们很难将自己的思想包裹起来，正如我们认为在心碎和炮击威胁到“我们所知的生命终结”之后，互联网又安全了一样，狮子狗出现了。

不要太激动，因为这并不像听起来那么危险。事实上，这是一个需要关注的问题，但是你可以采取一些简单的步骤来保护自己。

什么是贵宾犬(poodle)？

我们从一楼开始。什么是狮子狗？首先，它代表“在降级的旧加密上填充Oracle”。安全问题正是它的名字所暗示的，一种协议降级，允许对过时的加密形式进行攻击。这个问题在本月引起了全世界的关注，当时谷歌发布了一篇题为“这只狮子狗咬伤：利用ssl3.0回退”的论文。

相关：如何在Windows中连接到VPN

为了更简单地解释这一点，如果攻击者使用中间人攻击可以控制公共热点处的路由器，他们可以强制您的浏览器降级到SSL 3.0（较旧的协议），而不是使用更现代的TLS（传输层安全），然后利用SSL中的安全漏洞劫持您的浏览器会话。因为这个问题在协议中，所以任何使用SSL的东西都会受到影响。

只要服务器和客户端（web浏览器）都支持SSL 3.0，攻击者就可以强制协议降级，因此即使您的浏览器尝试使用TLS，最终也会被迫改用SSL。唯一的解决办法是任何一方或双方都取消对SSL的支持，消除被降级的可能性。

如果你主要是在家里浏览，而不使用公共热点，那么造成损害的可能性很低，你可以采取本文后面概述的简单步骤来保护自己。如果您经常使用公共热点，那么可能是时候考虑使用VPN了。

我们怎样才能解决这个问题？

由于没有办法解决SSL的问题，唯一的解决方案是浏览器**商和web服务器升级一切，以消除对SSL的支持，只需要TLS加密。

Google和Firefox已经宣布，他们将在未来删除对SSL的支持，虽然我们还没有（还）从微软那里听到同样的消息，但是作为一个最终用户，在IE中禁用ssl3.0是非常容易的。在这个问题曝光之后，大多数大型网络公司都在删除对SSL的支持，但对每个人来说都需要一段时间这样做。

作为消费者，您可以使用下面列出的方法之一从浏览器中删除对SSL的支持—或者，如果您使用的是Firefox或Google Chrome，而不是一直使用热点，您可以等待他们更新浏览器。或者你可以确定你自己已经解决了这个问题。

在mozilla firefox中禁用ssl 3.0

如果您是Mozilla Firefox用户，那么您的SSL 3.0问题将在2014年11月25日Fireox 34发布时解决。一个问题是，现在还不是11月，你需要采取行动保护自己。首先打开Firefox浏览器并导航到Firefox中的SSL版本控制下载页面。

成功安装后，您可以输入“关于：插件，然后选择“SSL版本控制”扩展。您可以单击“选项”查看扩展的设置。确保“自动更新”已打开，并且“最小SSL版本”设置为“TLS 1.0”

Firefox34发布后，您可以随意禁用或卸载扩展。

在google chrome中禁用ssl 3.0

如果你是googlechrome用户，你可以放心ssl3.0将在未来几个月被禁用，尽管他们还没有确定日期。如果你现在想保护自己，只需几个简单的步骤。只需进入你的谷歌Chrome桌面图标，右击它，然后选择弹出菜单底部的“属性”。

在“属性”窗口中，您将看到一个文本输入框，上面写着“目标”。只需单击此框并按键盘上的“结束”按钮。下一步，按“空格键”，复制并粘贴到最后的文本。

按“应用”，然后在弹出窗口中单击“继续”，然后按“确定”

现在您的浏览器将自动拒绝SSL 3.0证书，只接受TLS 1.0及更高版本。值得注意的是，如果您通过计算机上的任何其他快捷方式启动Chrome，它将不会使用此标志。

在internet explorer中禁用ssl 3.0

微软还没有宣布他们计划何时解决ssl3.0问题，所以最好自己打开“开始”菜单并键入“互联网选项”来禁用它

转到“高级”选项卡并向下滚动到“安全”部分，直到看到SSL和TLS选项，然后取消选中“使用SSL 3.0”选项，改为启用TLS。

这样，你就可以确保你的互联网浏览器都是安全的，从任何潜在的贵宾犬攻击。

图片来源：Karen在Flickr上