Hi! Hoffe, hier eine Antwort zu bekommen.
Ich nutze Postfix als Bestandteil von Mailcow. Dessen Forum scheint müde oder überfordert zu sein.
Es geht um Cipher-Suites. Die Konfiguration der main.cf lässt vermuten, dass nur sicherere Algorithmen verwandt werden. Aber das ist nicht zutreffend, wie Tests beweisen. Die main.cf lässt sich mittels der extra.cf überschreiben.
Auf diesem Weg habe ich versucht, die als "Weak" gekennzeichneten Ciphers zu entfernen, was aber nur bedingt geklappt hat. Die eine oder andere Cipher wurde zwar entfernt, aber durch eine andere schwache ersetzt. Hat man schlussendlich alle deaktiviert, wird das ignoriert.
Ich bin mir bewusst, dass es ein Für und Wider gibt. Ich muss aber einen Server aufsetzen, der nur sichere Ciphers verwendet.
Ich nutze für das Auslesen der Ciphers ein eigenes Werkzeug. Damit lässt sich feststellen, dass so manches Unternehmen auch ausschließlich auf sichere Ciphers setzt und offensichtlich gut damit fährt.
Freue mich über jeden konstruktiven Vorschlag.
Gruß Thor
Ich nutze Postfix als Bestandteil von Mailcow. Dessen Forum scheint müde oder überfordert zu sein.
Es geht um Cipher-Suites. Die Konfiguration der main.cf lässt vermuten, dass nur sicherere Algorithmen verwandt werden. Aber das ist nicht zutreffend, wie Tests beweisen. Die main.cf lässt sich mittels der extra.cf überschreiben.
Auf diesem Weg habe ich versucht, die als "Weak" gekennzeichneten Ciphers zu entfernen, was aber nur bedingt geklappt hat. Die eine oder andere Cipher wurde zwar entfernt, aber durch eine andere schwache ersetzt. Hat man schlussendlich alle deaktiviert, wird das ignoriert.
Ich bin mir bewusst, dass es ein Für und Wider gibt. Ich muss aber einen Server aufsetzen, der nur sichere Ciphers verwendet.
Ich nutze für das Auslesen der Ciphers ein eigenes Werkzeug. Damit lässt sich feststellen, dass so manches Unternehmen auch ausschließlich auf sichere Ciphers setzt und offensichtlich gut damit fährt.
Freue mich über jeden konstruktiven Vorschlag.
Gruß Thor
... wenn du uns jetzt noch den Zusammenhang mit Proxmox VE erklären könntest...?
