Léa-Linux & amis :   LinuxFR   GCU-Squad   GNU
SSLv3 avec Webmin
Envoyé par: mymy83

Bonjour tout le monde,
par souci de sécurité, j'ai lancé Nessus, et dans le rapport, j'ai vu qu'il détectait une faiblesse dans le protocol SSLv2 pour Webmin. Il est donc conseillé de le desactivé et d'utiliser SSLv3 ou TLSv1 à la place.
Cependant (c'est là qu'arrive le pb :-/), je ne sais pas comment faire pour les activer ?-(.
Merci d'avance.

Poste le Friday 11 May 2007 15:09:21
Répondre     Citer    
Re: SSLv3 avec Webmin
Envoyé par: mymy83

Bon j'ai enfin trouvé ... ^o^
Je mets la solution ici car je ne l'ai pas vu sur le web :-/
If faut mettre dans miniserv.conf les parametres suivants:
#On active SSL
ssl=1
#On interdit les connexions SSLv2
no_ssl2=1
#On force le serveur en sslv3
ssl_version=3
Ensuite bien sûr, on redémarre le serveur
# /etc/init.d/webmin restart

Poste le Tuesday 15 May 2007 10:15:59
Répondre     Citer    

Veuillez vous authentifier auparavant pour commenter.

 

Ce forum !
SSLv3 avec Webmin
Un problème avec une commande du shell ? Comment utiliser la crontab ? Vous avez des soucis pour la gestion réseau sous Linux ? Pour vous la gestion des utilisateurs/groupes est du chinois ? Etc... Posez donc vos questions ici.

Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons