
<html><head><meta http-equiv="Content-Type" content="text/html charset=iso-8859-1"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Oh ja, sorry. Bei mir postfix-2.11!<div class=""><br class=""></div><div class=""><br class=""><div class=""><br class=""><div><blockquote type="cite" class=""><div class="">Am 27.10.2014 um 10:00 schrieb Olaf Zaplinski <<a href="mailto:olaf@zaplinski.de" class="">olaf@zaplinski.de</a>>:</div><br class="Apple-interchange-newline"><div class="">Moin!<br class=""><br class="">Am 2014-10-25 18:31, schrieb Frank Fiene:<br class=""><blockquote type="cite" class="">ich habe mal die Parameter im Postfix laut<br class=""><a href="http://www.heinlein-support.de/blog/security/deaktivieren-sie-sslv3-apachepostfixdovecot-poodle-bug/" class="">http://www.heinlein-support.de/blog/security/deaktivieren-sie-sslv3-apachepostfixdovecot-poodle-bug/</a><br class="">[1] korrigiert.<br class="">Jetzt sagt mir mein Postfix zwar, dass SSLv3 deaktiviert ist, aber<br class="">SSLv2 nicht.<br class="">WTF?<br class="">smtpd_tls_mandatory_protocols = !SSLv2 !SSLv3<br class="">smtp_tls_mandatory_protocols = !SSLv2 !SSLv3<br class="">smtp_tls_protocols = !SSLv2, !SSLv3<br class="">smtpd_tls_protocols = !SSLv2 !SSLv3<br class=""></blockquote><br class="">tls_preempt_cipherlist = yes gesetzt?<br class=""><br class="">Darüberhinaus habe ich bei mir (*) nur<br class=""><br class="">smtp_tls_protocols = !SSLv2, !SSLv3<br class="">smtpd_tls_protocols = !SSLv2, !SSLv3<br class="">smtpd_tls_mandatory_ciphers = high<br class="">tls_high_cipherlist = ECDH+aRSA+AES256:ECDH+aRSA+AES128:AES256-SHA:DES-CBC3-SHA<br class=""><br class="">gesetzt, smtp(d)_tls_mandatory_protocols wollte nicht funktionieren.<br class=""><br class="">Olaf<br class=""><br class="">(*) postfix 2.9<br class="">-- <br class="">_______________________________________________<br class="">Postfixbuch-users -- <a href="http://www.postfixbuch.de" class="">http://www.postfixbuch.de</a><br class="">Heinlein Professional Linux Support GmbH<br class=""><br class=""><a href="mailto:Postfixbuch-users@listen.jpberlin.de" class="">Postfixbuch-users@listen.jpberlin.de</a><br class="">https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users<br class=""></div></blockquote></div><br class=""><div apple-content-edited="true" class="">

<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Viele Grüße!<br class="">i.A. Frank Fiene<br class="">-- <br class="">Frank Fiene / IT-Services</div><div style="color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Internet Services / IT-Security<br class="">Fon: +49 2526 29-6200<br class="">Fax: +49 2526 29-16-6200<br class="">mailto: <a href="mailto:ffiene@veka.com" class="">ffiene@veka.com</a><br class=""><a href="http://www.veka.com" class="">http://www.veka.com</a><br class="">PGP-ID: 62112A51<br class="">PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51</div><div style="color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Threema: VZK5NDWW<br class=""><br class="">VEKA AG<br class="">Dieselstr. 8<br class="">48324 Sendenhorst<br class="">Deutschland/Germany<br class=""><br class="">Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),<br class="">Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,<br class="">Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer<br class="">HRB 8282 AG Münster/District Court of Münster</div></div></div></div>

</div>

<br class=""></div></div></body></html>