Zusätzlich zu den bekannten Logjam Sicherheits-Methoden (siehe https://weakdh.org/sysadmin.html), möchte ich euch zeigen wie man DHE für den Apache 2.2 deaktiviert und auf ECDHE setzt. Fügt in eurer ssl.conf folgende Cipher-Suite ein:
Wem eine Vollverschlüsselung zu viel des Guten ist, der kann auch lediglich sein $HOME Verzeichnis verschlüsseln. Ich beschreibe es hier einmal für Arch Linux, sollte aber generell für alle Linux Distributionen gelten. Als Vorteil...
4-seitiger Artikel über adminForge in der LinuxUser 05/2023
