Thema im Blog
Im Rahmen des intern stattfindenden LabDays habe ich das quelloffene Client-Management-Werkzeugs „Open PC Server Integration“ (=OPSI) der Firma uib GmbH aus Mainz bzw. die auf den Clients ausgebrachte Komponente …
Weiterlesen: secuvera-SA-2017-01 Privilege Escalation in OPSI-Umgebungen (“Rise of the Machines”)TLS nach BSI TR-02102-2 in NGINX einrichten: die passenden Direktiven für Protokollversionen, Cipher-Suiten und Schlüsselaustausch.
Weiterlesen: Episode 5 – TR-02102-2 und NGINXTLS nach BSI TR-02102-2 im Microsoft Internet Information Service einrichten — gezeigt an einem Windows Server 2016 mit installiertem IIS.
Weiterlesen: Episode 4 – TR-02102-2 und Microsoft™ Internet Information Service (IIS)TLS nach BSI TR-02102-2 in Postfix einrichten: die passenden Parameter für SMTP-Transportverschlüsselung und was dabei zu beachten ist.
Weiterlesen: Episode 3 – TR-02102-2 und PostfixTLS nach BSI TR-02102-2 im Apache HTTP Server einrichten: welche Direktiven die Richtlinie verlangt und wie sich das Ergebnis prüfen lässt.
Weiterlesen: Episode 2 – TR-02102-2 und der Apache HTTP ServerWas die BSI-Richtlinie TR-02102-2 für TLS vorgibt: zulässige Protokollversionen, Cipher-Suiten und Schlüssellängen, kurz zusammengefasst.
Weiterlesen: Episode 1 – TR-02102-2 kurz und knackigFindet man bei Penetrationstests einen Dienst, der Transportverschlüsselung einsetzt, so sollte man einen Blick auf die vom Dienst angebotenen Cipher-Suiten werfen. Viele verlassen sich auf Standardkonfigurationen und …
Weiterlesen: Blogserie zur TLS-Konfiguration – Technische Richtlinie TR-02102-2 des BSI