ESXiの上にPT3とChinachuを載っけた(その1)
半年前にPT3を買ったまま放置してたけどやっと活躍できるね
ゲストにDebianがインストールされている前提で書いていきます
長いので今回はChinachuをインストールする前まで
半年前にPT3を買ったまま放置してたけどやっと活躍できるね
ゲストにDebianがインストールされている前提で書いていきます
長いので今回はChinachuをインストールする前まで
http://googleonlinesecurity.blogspot.jp/2014/10/this-poodle-bites-exploiting-ssl-30.html
http://www.itmedia.co.jp/news/articles/1410/15/news054.html
http://japan.cnet.com/news/service/35055155/
Googleのセキュリティチームが見つけたらしい
詳細は上のリンク参照
対策しなきゃ
SSLProtocol all -SSLv2 -SSLv3smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3ssl_cipher_list = ALL:!LOW:!SSLv2:!SSLv3:!EXP:!aNULL設定を変えたら必ずRestartすること