[Postfixbuch-users] SSLv3

[Helmut Lichtenberg]

Peer Heinlein schrieb am 17.10.2014 10:24:
> Wir haben das Jahr 2014.
> 
> Es gibt noch uralte Clients wie Windows-XP oder älter, aber auch die
> sind über SSLv3 langsam weg. Ich glaube, der IE6 war der letzte
> SSLv3-Browser.
> 
> Aber welcher SERVER soll denn heute noch SSLv3 unterstützen? Und wenn
> ja: In welchem Zustand soll sich dieser bitte befinden damit Sicherheit
> und Verschlüsselung überhaupt noch irgendeine Rolle spielen können?

Na ja, einige gibt es schon noch (in den letzten 6 Tagen):
    126 SSLv3
   1071 TLSv1
     67 TLSv1.1
   2058 TLSv1.2

Hinter den 126 verbergen sich aber nur 4 IP-Adressen, z.B. die vom DFN-CERT  :^)

Oct 16 17:45:57 mail postfix/smtpd[29240]: Anonymous TLS connection established
   from sam.dfn-cert.de[193.174.13.196]: SSLv3 with cipher AECDH-AES256-SHA (256/256 bits)

Helmut

-- 
-------------------------------------------------------------------------
Helmut Lichtenberg  <Helmut.Lichtenberg at fli.bund.de>  Tel.: 05034/871-128
Institut für Nutztiergenetik (FLI)         31535 Neustadt         Germany
-------------------------------------------------------------------------