PDA

Bekijk Volledige Versie : Dovecot ssl ciphers



MauriceO
28/03/16, 23:21
De sslv2 cipher was uitgeschakeld in /etc/dovecot.conf. Onlangs is dovecot gepatched en is ook de configuratie aangepast hierdoor.
Had gaat om ssl_cipher_list. Had deze ook al eens in /etc/dovecot/ssl.conf gezet maar t lijkt erop dat die niet gelezen wordt.

Wat is de beste plek om deze parameter te zetten zodat deze niet overschreven wordt door het inspelen van patches?

Sent from my HTC One mini 2 using webhostingtalk mobile app

vDong
28/03/16, 23:41
De sslv2 cipher was uitgeschakeld in /etc/dovecot.conf. Onlangs is dovecot gepatched en is ook de configuratie aangepast hierdoor.
Had gaat om ssl_cipher_list. Had deze ook al eens in /etc/dovecot/ssl.conf gezet maar t lijkt erop dat die niet gelezen wordt.
Wat is de beste plek om deze parameter te zetten zodat deze niet overschreven wordt door het inspelen van patches?

Yum/APT zouden hier niet aan moeten zitten, is dit toevallig een panel als DA/Plesk?

MauriceO
28/03/16, 23:53
Het gaat om DA.
Daarom ook de de groep DA gezet 😉

Sent from my HTC One mini 2 using webhostingtalk mobile app

eigenwebsite
28/03/16, 23:59
Heb je al een server restart en reboot gedaan via SSH om de configuratie wijzigingen doorgevoerd te zien?

vDong
29/03/16, 07:28
Dat kan op 2 manieren, in /etc/dovecot/conf.d/ je wijzigingen doorvoeren. of in de custombuild directory dit doen:
mkdir -p custom/dovecot
cp -pr configure/dovecot/dovecot.conf custom/dovecot/

Aanpassingen maken in custom/dovecot/dovecot.conf en dovecot opnieuw bouwen.

MauriceO
29/03/16, 09:20
Dat kan op 2 manieren, in /etc/dovecot/conf.d/ je wijzigingen doorvoeren. of in de custombuild directory dit doen:
mkdir -p custom/dovecot
cp -pr configure/dovecot/dovecot.conf custom/dovecot/

Aanpassingen maken in custom/dovecot/dovecot.conf en dovecot opnieuw bouwen.
vDong - dank je, dat is wat ik zocht. Uiteraard heeft DA een custombuild voor dit soort zaken.
De melding die ik via CSF kreeg was om dit aan te passen in /etc/dovecot.conf, daardoor niet meer aan custombuild gedacht.

Sent from my HTC One mini 2 using webhostingtalk mobile app