Již dříve jsem si sem poznamenával něco o SSL Tunningu na serverech, jako reakce na clánek na root.cz. Nově jsem na SSL Labs narazil na BEAST attack.
Zde je doporučené nastaveni OpenSSL - mod_ssl. Ukázkové video o útoku.
SSLProtocol -all +SSLv3 +TLSv1
SSLCipherSuite RC4-SHA:ALL:!NULL:!aNULL:!eNULL:!ADH:!LOW:!EXP:!MD5
SSLHonorCipherOrder On
Next-Level Alert Analysis with DeepSeek and Zabbix
-
As IT infrastructures grow increasingly complex, efficiently analyzing
monitoring data and accelerating incident response have become critical
challenges...
před 3 dny
1 komentář:
SSLHonorCipherOrder On
Okomentovat