Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Dos Gefahr und SSL Bericht

Frage Off Topic Papierkorb

Mitglied: Alme123

Alme123 (Level 1) - Jetzt verbinden

14.02.2014, aktualisiert 31.12.2014, 2185 Aufrufe, 4 Kommentare, 1 Danke

Hallo zusammen,

ich habe gerade SSL Labs mit diesem Forum gefüttert und da kam folgendes heraus:
(Quelle: https://www.ssllabs.com/ssltest/analyze.html?d=administrator.de)

Bewertung: A-
The server does not support Forward Secrecy with the reference browsers. (administrator.de untersützt kein Forward Secrecy)
Equifax / Equifax Secure Certificate Authority: WEAK KEY (Schwacher Schlüssel)
Secure Client-Initiated Renegotiation Supported DoS DANGER (more info)

Das letzte ist das "schlimmste": Der SSL Port kann als Dos Einfallstor dienen.
Mehr Infos auf: https://www.thc.org/thc-ssl-dos/

Ich wollte nun fragen, ob wirklich Dos Gefahr besteht und wenn ob es behoben wird.

Alme123
Mitglied: MrNetman
14.02.2014 um 22:46 Uhr
Zitat von Alme123:
Das letzte ist das "schlimmste": Der SSL Port kann als Dos Einfallstor dienen.
Mehr Infos auf: https://www.thc.org/thc-ssl-dos/
DOS ist kein Einfallstor.

Und dort steht: Es könnte, wenn andere Parameter zusätzlich eingestellt werden, die per default deaktiviert sind, zu einem Einbruch der Performance bei einem gezielten Angriff kommen.

Gruß
Netman
Bitte warten ..
Mitglied: Frank
LÖSUNG 15.02.2014, aktualisiert um 10:31 Uhr
Hi,

eine A- ist doch sehr gut. Das wir "Forward Secrecy" nicht unterstützen liegt an der aktuellen LTS Ubuntu Version von unserem Webserver. Mit dem nächsten Update auf Ubuntu 14.04 LTS ist das Problem behoben. Generell geht da aber keine Gefahr aus.

Die mögliche Gefahr einer Dos durch die "Client-Initiated Renegotiation" wurde von Debian (und damit auch Ubuntu) im Februar 2013 durch einen Patch geschlossen (http://www.pro-linux.de/sicherheit/2/20131/zwei-probleme-in-lighttpd.ht ...). Sie wurden per Default ausgeschaltet. Ab der nächsten LTS Version von Ubuntu sollte der Fehler bei SSL Labs auch nicht mehr angezeigt werden.

Was bleibt ist das Weak "Equifax / Equifax Secure Certificate Authority" - was ich aber nicht ändern kann und was aus meiner Sicht nicht kritisch ist. Ich denke das ist eine Altlast von GeoTrust Global CA. Genau weiß ich das aber auch nicht.

Gruß
Frank
Bitte warten ..
Mitglied: Alme123
15.02.2014 um 10:43 Uhr
Hi Frank,

danke für die Rückmeldung, wollte nur mal fragen, weil das da so böse dargestellt wurde. :D
Ich habe mich gerade nach "Equifax / Equifax Secure Certificate Authority" erkundigt und es liegt an GeoTrust.

Alme123

[Theard closed]
Bitte warten ..
Mitglied: Frank
02.09.2014, aktualisiert um 11:59 Uhr
Hi,

so wir haben auf Ubuntu 14.04 LTS migriert und auch das SSL-Zertifikat wurde heute erneuert. Jetzt haben wir bei SSLLabs ein sauberes "A":

https://www.ssllabs.com/ssltest/analyze.html?d=administrator.de

f4076c2820e4d519eee671502d39419d - Klicke auf das Bild, um es zu vergrößern

Gruß
Frank
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
POP3-SSL-TOOL für DOS-Batch gesucht
gelöst Frage von schmitziBatch & Shell10 Kommentare

Hallo Leute, ich suche ein Tool, mit dem ich unter DOS/commandline eMails per POP3/SSL abholen kann. Helfen würde zur ...

E-Mail
Gefahr auf Blacklist zu landen
gelöst Frage von Fr4nkiE-Mail4 Kommentare

Hallo Zusammen, Situation wie folgt: Normaler Mailversand erfolgt über einen Smart Host. SERVER - EXCHANGE - SMARTHOST (externe IP: ...

SAN, NAS, DAS
Die Gefahr von NAS-Festplattenbundles
Erfahrungsbericht von LordGurkeSAN, NAS, DAS19 Kommentare

Hallo, der eine oder andere wird beim Kauf einer Festplatte sicherlich schonmal über Bundle-Angebote gestolpert sein, bei denen man ...

Router & Routing
Gefahren, wenn Serverbetreiber einen Server als Router installieren?
gelöst Frage von kevischeRouter & Routing18 Kommentare

Hallo Netzwerker, im Zuge meines Studiums wieder eine kurze grundlegende Frage zum Thema Netzwerk: Welche Gefahren sehen Sie, wenn ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 6 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 6 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 10 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...