Tenemos una aplicación PHP que se conecta a un servidor MySQL, y deseamos asegurar las conexiones entre los servidores web y de aplicaciones y la base de datos. En las horas pico, los servidores web realizan cientos de conexiones simultáneas a la base de datos y realizan muchas lecturas y...
¿Cómo puedo mitigar la vulnerabilidad POODLE SSL cuando uso stunnel como proxy inverso
Algunas computadoras, pero no la mayoría, rechazan el certificado SSL de mi servidor web. El problema parece ser que algunas computadoras están rechazando los certificados de CA. El problema parece manifestarse en Mac OS X 10.6 cuando no está completamente actualizado. Según
Estoy tratando de hacer que mi tráfico saliente y entrante se vea lo más legítimo posible. ¿Hay alguna forma de DPI mi propio tráfico para garantizar que se vea como tráfico SSL y no tráfico OpenVPN? Y según mi configuración, ¿todo el tráfico usa el puerto 443, que es el puerto SSL? Mi...
Me gustaría poner stunnel delante de haproxy 1.4 para manejar el tráfico HTTPS. También necesito stunnel para agregar el encabezado X-Fordered-For . Esto se puede lograr por los "stunnel-4.xx-xforwarded-for.diff" parches desde el sitio web haproxy. Sin embargo, la descripción menciona: Tenga en...
ADVERTENCIA: SSLv3 está obsoleto . Considere deshabilitarlo por completo . Estoy tratando de configurar Stunnel en el servidor como caché SSL. Todo fue suave, y sobre todo funciona según lo diseñado. Luego encontré errores en los archivos de registro: SSL_accept: 1408F10B: error:1408F10B:SSL...
Estoy configurando un stunnelservidor en Windows XP, y aparece este error cuando un cliente intenta acceder: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16...