¿Cómo deshabilitar RC4 en postfix?

11

Realicé una comprobación de seguridad de nuestro servidor de postfix en https://de.ssl-tools.net/mailservers y recibí una advertencia de que "ECDHE_RSA_WITH_RC4_128_SHA" aún es compatible. Pero no sé cómo deshabilitar eso ...

postfix tls Steffen
fuente

Respuestas:

19

Agregue a su main.cf:

# TLS Server
smtpd_tls_exclude_ciphers = RC4, aNULL
# TLS Client
smtp_tls_exclude_ciphers = RC4, aNULL
Andrew Domaszek
fuente
¿Por qué agregaste el aNULLcifrado a esa lista?
Marian
2
Para bloquear algoritmos anónimos DH y ECDH. No es estrictamente necesario para esta pregunta, pero generalmente siempre desea que el servidor se autentique para evitar ataques MITM.
Andrew Domaszek