Új hozzászólás Aktív témák

• #31765 lionhearted őstag hcl #31758

  Új Válasz 2021-12-04 02:39:40 #31765

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lionhearted

  őstag

  válasz hcl #31758 üzenetére

  Itt azért némileg keveredik a HSTS és az SSL/TLS történet. HSTS egy header, amit hozzáadsz a HTTPS kiszolgálóhoz és kész. Header always set Strict-Transport-Security "max-age=X; includeSubDomains"
  Amennyiben jelenleg nincs HTTPS, na az gondterhesebb. Azt gondolom, hogy a TLSv1.3 már amúgy is bukta, szóval nem kell ECC-re támaszkodni, ott az oldstable RSA.
  Illetve van egy olyan SO téma, ami leírja, hogy redirect esetén nem dobja a headert ez a régi verzió. Érdemes leválasztani a HTTPS és a sima HTTPt virtualhost szinten. [link]
  Amennyiben minden kötél szakad le kell választani a hálózatról, és egy friss reverseproxy mögé kötni.

• #31764 vicze félisten hcl #31758

  Új Válasz 2021-12-04 02:12:02 #31764

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz hcl #31758 üzenetére

  Rakjatok egy értelmes webszerver "proxy"-nak elé és kész. Kvázi WAF-nak és nincs mivel szenvedni, minden mást meg le kell zárni.

• #31759 ivana Ármester hcl #31758

  Új Válasz 2021-12-03 21:36:05 #31759

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ivana

  Ármester

  válasz hcl #31758 üzenetére

  Szoktak lenni non-official repok ahol van újabb apache. Ha enterprise suse néha ahhoz is.

Új hozzászólás Aktív témák