-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Christian,
Am 05.03.2015 um 20:54 schrieb Christian Weichhard: > unser Schulserver, also linuxmuster.net mit Ubuntu 12.04 hatte beim > ersten Check bereits Grade B. Damit wäre ich schon halbwegs zufrieden. > Er hat auch RC4 cipher bemängelt, leider > bin ich völlig ahnungslos, was das bedeutet. ich kenne mich eben auch zu wenig aus. Aber das F geht gar nicht. > Die Testergebnisse werden gecachet. Direkt unter dem getesteten > Domänennamen gibt es einen Link "Clear Cache" um den Test erneut > durchlaufen zu lassen. genau das habe ich gefühlt 100 mal gemacht. > Ich konnte die Bewertung auf A- erhöhen, indem ich in der Datei > /etc/apache2/mods-available/ssl.conf > > die Zeile > > SSLCompression off > > ergänzt > > und in der Zeile > > SSLCipherSuite > > folgendes angehängt habe ":!RC4" (ohne Anführungszeichen). Kannst du mir mal bitte eure Zeile SSLCipherSuite komplett nennen? Ich befürchte aber, dass das bei mir nichts ändert, weil ich da schon 1000 Varianten stehen und trotzdem beim Test immer dasselbe bemängelt bekommen hatte, insbesondere die "anonymous (insecure) suites". Wenigstens die würde ich mal gerne beseitigt bekommen. Ich hab aber den Eindruck, ich kann in die SSLCipherSuite Zeile schreiben was ich will. Nur wenn die Syntax nicht stimmt, wird es beim Restart des Apachen bemängelt, sonst aber scheinbar ignoriert. Viele Grüße Steffen - -- Wir sind nicht nur nett, wir sind sogar linuxmuster.net Mein System: - - virtualisiert mit Proxmox 3.4 - - linuxmuster.net 6.0 - - IPFire 2.17 - - Linbo 2.1.10-0 - - Ubuntu 12.04-Client - - Erweiterungen: Chillispot, Pykota, MRBS und OpenSchulportfolio - - Moodle extern (Belwue) per ldaps angebunden Note: No Microsoft programs were used in the creation or distribution of this message. If you are using a Microsoft program to view this message, be forewarned that I am not responsible for any harm you may encounter as a result. - ---------------------------------------- Diese E-Mail ist mit OpenPGP signiert. Der öffentliche Schlüssel zur Überprüfung der Signatur ist hier hinterlegt: pool.sks-keyservers.net - ---------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQEcBAEBAgAGBQJU+LdWAAoJEBhc6lDKYVtJ/qYH/17U498ZotykD2AAIUcgVxTu hHy15GfFgk8ohyhvpM+kZL6yDmM2PGQeZHdmf17Ku7v8Ow6+32B9rYpjFIYPNtc6 ISTH8qsOw+SQZ6iIKVQs49pmFWl2vEbQnC1DaiNw78eOviYa+9RberUUQQs4zFji 1GRx5i3ilrqwGbVhtCrxF/k1MGWIOSkbn4wuhBllKGQ+dMUvhnpOpUb09nqMPbEO X8MwBadKG7d6YcJoIGudwfy2fBKaFfQpTjRkfAcNW87t9h2O50fWUD0cpj6B6TNU kZThV/vPcdR00CiAyaemzfvO4sBKbWNnLKAfyhD9gX/Wo/YI69S5nqTg6cvP4Tw= =r56H -----END PGP SIGNATURE----- _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
