GPN16:Services Absichern: Unterschied zwischen den Versionen
aus dem Wiki des Entropia e.V., CCC Karlsruhe
Watz (Diskussion | Beiträge) (Vortragsfolien unter Material eingestellt) |
Watz (Diskussion | Beiträge) (Dovecot Anmerkung zum STARTLS Problem hinzugefügt) |
||
| Zeile 7: | Zeile 7: | ||
Webversion der Vortragsfolien: [[Medium:Services_absichern_web.pdf|Services Absichern.pdf]] | Webversion der Vortragsfolien: [[Medium:Services_absichern_web.pdf|Services Absichern.pdf]] | ||
=== Anmerkungen === | |||
Dieses Dovecot-Setting verbietet Logins, wenn jemand STARTTLS auf Port 143 (IMAP) wegfiltert | |||
ssl=yes | |||
# Disable LOGIN command and all other plaintext authentications unless | |||
# SSL/TLS is used (LOGINDISABLED capability). Note that if the remote IP | |||
# matches the local IP (ie. you're connecting from the same computer), the | |||
# connection is considered secure and plaintext authentication is allowed. | |||
disable_plaintext_auth = yes | |||
Siehe auch http://wiki.dovecot.org/SSL/DovecotConfiguration | |||
== Links == | == Links == | ||
Version vom 30. Mai 2016, 11:32 Uhr
Ein Vortrag von watz auf der GPN16.
Der Vortrag richtet sich an Einsteiger und Fortgeschrittene und dient zur Übersicht. Es geht um HTTP-Header und TLS mit entsprechenden Cipher-Suiten. Detailierte Konfigurationsparameter würden den Rahmen sprengen, können aber dann gerne im Nachgang weiter diskutiert werden.
Materialien
Webversion der Vortragsfolien: Services Absichern.pdf
Anmerkungen
Dieses Dovecot-Setting verbietet Logins, wenn jemand STARTTLS auf Port 143 (IMAP) wegfiltert
ssl=yes # Disable LOGIN command and all other plaintext authentications unless # SSL/TLS is used (LOGINDISABLED capability). Note that if the remote IP # matches the local IP (ie. you're connecting from the same computer), the # connection is considered secure and plaintext authentication is allowed. disable_plaintext_auth = yes
Links
- https://bettercrypto.org/
- https://www.ssllabs.com/
- https://securityheaders.io/
- https://scotthelme.co.uk/