Direkt zum Inhalt | Direkt zur Navigation

Benutzerspezifische Werkzeuge

Nerd2Nerd

Webserver for the Nerds

Sie sind hier: Startseite / CCC Würzburg / Vorträge und Veranstaltungen / GPN 16 - Services Absichern

GPN 16 - Services Absichern

Ein Vortrag von watz auf der GPN 16 zum Thema "Services Absichern"

Der Vortrag richtet sich an Einsteiger und Fortgeschrittene und dient zur Übersicht. Es geht um HTTP-Header und TLS mit entsprechenden Cipher-Suiten. Detailierte Konfigurationsparameter würden den Rahmen sprengen, können aber dann gerne im Nachgang weiter diskutiert werden.

Materialien

Vortragsfolien gibt es hier als PDF zum Download.

Anmerkungen

Dieses Dovecot-Setting verbietet Logins, wenn jemand STARTTLS auf Port 143 (IMAP) wegfiltert

 ssl=yes
 
 # Disable LOGIN command and all other plaintext authentications unless
 # SSL/TLS is used (LOGINDISABLED capability). Note that if the remote IP
 # matches the local IP (ie. you're connecting from the same computer), the
 # connection is considered secure and plaintext authentication is allowed.
 disable_plaintext_auth = yes

Siehe auch http://wiki.dovecot.org/SSL/DovecotConfiguration

Links

abgelegt unter: ,
Termine
SHA 2017 04.08.2017 - 08.08.2017 — Scoutinglandgoed in Zeewolde
MRMCD 2017 01.09.2017 - 03.09.2017 — Darmstadt
34C3 27.12.2017 - 30.12.2017 — Neue Messe Leipzig
Easterhegg 2018 30.03.2018 - 02.04.2018 — Würzburg
Kommende Termine…
« Juni 2017 »
Juni
MoDiMiDoFrSaSo
1234
567891011
12131415161718
19202122232425
2627282930