LINUX.ORG.RU
решено Форум — Security  

nginx + forward secrecy + mitigated server-side

 , mitigated server-side,


2

3

Ребята из fastmail.fm хвастались недавно, что запилили все по-четкому на своих серверах. Я решил повторить их успех (утянуто отсюда):

    server_tokens off;
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS";

Может кому пригодится.

Ответ на: комментарий от true_admin

Не подвержен BEAST-атакам (известно, что возможно провести в SSLv3, TLSv1.0, TLSv1.1): http://www.educatedguesswork.org/2011/09/security_impact_of_the_rizzodu.html

На русском, что как и почему: http://www.xakep.ru/56880/

gh0stwizard ★★★★★
() автор топика
Последнее исправление: gh0stwizard (всего исправлений: 2)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security