Postfix'te RC4 nasıl devre dışı bırakılır?

Https://de.ssl-tools.net/mailservers adresindeki postfix sunucumuzun güvenlik kontrolünü yaptım ve "ECDHE_RSA_WITH_RC4_128_SHA" nın hala desteklendiğini belirten bir uyarı aldım. Ama bunu nasıl devre dışı bırakacağımı bilmiyorum ...

postfix tls

— Steffen
kaynak

Yanıtlar:

Main.cf'nize ekleyin:

# TLS Server
smtpd_tls_exclude_ciphers = RC4, aNULL
# TLS Client
smtp_tls_exclude_ciphers = RC4, aNULL

— Andrew Domaszek
kaynak

aNULLŞifreyi neden bu listeye eklediniz ?

— Marian

Anonim DH ve ECDH algoritmalarını engellemek için. Bu soru için kesinlikle gerekli değildir, ancak genellikle MITM saldırılarını önlemek için her zaman sunucunun kimliğinin doğrulanmasını istersiniz.

— Andrew Domaszek

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.

Licensed under cc by-sa 3.0 with attribution required.