Esta semana salto una nueva vulnerabilidad en SSL y el contador de dias sin vulnerabilidad fue reiniciado, ayer vi , un tweet de Miguel A Arroyo en el cual mostraba la cantidad de sitios en España .es que se encuentran con SSLv2 activado. Tras ello me deje para medio dia realizar la misma prueba pero para Bolivia, por lo tanto saque las siguientes estadisticas generales, ayudandome de Shodan cabe aclarar que no se si este valor es exacto ya que jugue con diferentes formas, y fue por simple y mera curiosidad estos datos podrian ser no exactos o quizas si veremos que tal.

Segun Mozilla con ese servicio que nos dan permite la generación de configuraciones seguras para SSL teniendo lo necesario y a medida lastimosamente no tengo los skills para ver si estas configuraciones son correctas pero en algún momento podre validar o bien si alguien puede colaborar y brindar mejoras o buenas practicas para generar configuraciones seguras de configuraciones SSL. El soporte que brinda es a: Apache Nginx HAProxy El enlace para acceder a la aplicación es el siguiente : SSL Config Generator.