Ubuntu 11.04 Server - Apache2 - SSL version 3

2011-07-27 ϑεμα Panagiotis Theodoropoulos
Πως μπορώ να ενεργοποιήσω το SSL version 3 σε Ubuntu 11.04 Server - Apache2 ? Οι παρακάτω ρυθμίσεις στο config αρχείο (-ssl) του Virtual Host το ενεργοποιούν? Είναι ο σωστός τρόπος? Μήπως πρέπει να δηλωθούν οι παρακάτω (με μπλε χρώμα) και σε κάποιο άλλο αρχείο config? Υπάρχει κάποια εντολή που να

Re: Ubuntu 11.04 Server - Apache2 - SSL version 3

2011-07-27 ϑεμα Alexius Dionysius Diakogiannis
Καλο το βλέπω, έκανες έλεγχο και δεν είναι v3? Sent From iPhone Alexius Dionysius Diakogiannis Think Before You Print This Email 27 Ιουλ 2011, 17:14, ο/η Panagiotis Theodoropoulos tpanagio...@gmail.com έγραψε: Πως μπορώ να ενεργοποιήσω το SSL version 3 σε Ubuntu 11.04 Server - Apache2 ?

Re: Ubuntu 11.04 Server - Apache2 - SSL version 3

2011-07-27 ϑεμα Panagiotis Theodoropoulos
Πως κάνω έλεγχο? Υπάρχει εντολή που δείχνει την SSL version που χρησιμοποιείται? On Wed, Jul 27, 2011 at 5:38 PM, Alexius Dionysius Diakogiannis alexius.dionys...@diakogiannis.com wrote: Καλο το βλέπω, έκανες έλεγχο και δεν είναι v3? Sent From iPhone Alexius Dionysius Diakogiannis Think

Re: Ubuntu 11.04 Server - Apache2 - SSL version 3

2011-07-27 ϑεμα Alexius Dionysius Diakogiannis
Είτε απο τις ιδιότητες της σελίδας και του πιστοποιητικού απο τον browser είτε απο ένα vulnerability scanner πχ Nessus Sent From iPhone Alexius Dionysius Diakogiannis Think Before You Print This Email 27 Ιουλ 2011, 17:44, ο/η Panagiotis Theodoropoulos tpanagio...@gmail.com έγραψε: Πως

Re: Ubuntu 11.04 Server - Apache2 - SSL version 3

2011-07-27 ϑεμα Panagiotis Theodoropoulos
Εχω εγκατεστημένο το OpenVas σε Ubuntu οπότε θα το δω και από εκεί. Χαιρετισμούς 2011/7/27 Alexius Dionysius Diakogiannis alexius.dionys...@diakogiannis.com Είτε απο τις ιδιότητες της σελίδας και του πιστοποιητικού απο τον browser είτε απο ένα vulnerability scanner πχ Nessus Sent From

Re: Ubuntu 11.04 Server - Apache2 - SSL version 3

2011-07-27 ϑεμα AK
Δεν χρειαζεται τοση φασαρια ενα openssl s_client -connect slashdot.org:443 -ssl2 αρκει. Ακομα ομως και αν δεν εχεις SSLv2, μπορει να χρησιμοποιεις weak crypto http://www.pentesterscripting.com/discovery/ssl_tests τρεξε μια το σκριπτακι αυτο και εισαι οκ On 07/27/2011 05:51 PM, Panagiotis