অ্যাপাচি ২.২.x এ এসএসএল / টিএলএস সংক্ষেপণ অক্ষম করুন

Question

মোড_এসএসএল ব্যবহার করার সময় কি অ্যাপাচি ২.২.x এ এসএসএল / টিএলএস সংক্ষেপণ অক্ষম করার কোনও উপায় আছে?

যদি তা না হয় তবে পুরানো ব্রাউজারগুলিতে CRIME / BEAST এর প্রভাবগুলি প্রশমিত করতে লোকেরা কী করছে?

সম্পর্কিত লিংক:

1. https://issues.apache.org/bugzilla/show_bug.cgi?id=53219
2. https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512
3. /security/19911/crime-how-to-beat-the-beast-successor

Comments

এছাড়াও সার্ভারফল্ট / প্রশ্ন

— স্টিফান লাসিউইস্কি

Answer 1

আপনি SSLCompression offযদি ২.২.২৪ বা তার পরে থাকেন তবে আপনি ব্যবহার করতে পারেন ।

যদি তা না হয় তবে OPENSSL_NO_DEFAULT_ZLIBআপনি ওপেনএসএসএলে চাপ দেওয়ার জন্য পরিবেশ পরিবর্তনশীল সেট করতে পারেন - এই প্রশ্নটি দেখুন ।