Nous avons une application PHP qui se connecte à un serveur MySQL, et nous souhaitons sécuriser les connexions entre les serveurs web et d'application et la base de données. Aux heures de pointe, les serveurs Web établissent plusieurs centaines de connexions simultanées à la base de données et...
Comment puis-je atténuer la vulnérabilité SSL POODLE lorsque j'utilise stunnel comme proxy inverse
Quelques ordinateurs, mais pas la plupart, rejettent le certificat SSL de mon serveur Web. Le problème semble être que certains ordinateurs rejettent les certificats CA. Le problème semble se manifester sur Mac OS X 10.6 lorsqu'il n'est pas entièrement mis à jour. Selon
J'essaie de rendre mon trafic sortant et entrant aussi légitime que possible au plus près du trafic SSL. Existe-t-il un moyen de DPI mon propre trafic pour s'assurer qu'il ressemble au trafic SSL et non au trafic OpenVPN? Et sur la base de ma configuration de configuration, tout le trafic...
Je voudrais mettre Stunnel devant haproxy 1.4 pour gérer le trafic HTTPS. J'ai également besoin de Stunnel pour ajouter l'en - tête X-Forwarded-For . Ceci peut être réalisé par les "stunnel-4.xx-xforwarded-for.diff" patches à partir du site haproxy. Cependant, la description mentionne: Notez que ce...
AVERTISSEMENT: SSLv3 est obsolète . Pensez à le désactiver complètement . J'essaie de configurer Stunnel sur le serveur en tant que cache SSL. Tout était lisse, et surtout cela fonctionne comme prévu. Ensuite, j'ai rencontré des erreurs dans les fichiers journaux: SSL_accept: 1408F10B:...
J'installe un stunnelserveur sur Windows XP et j'obtiens ce bogue lorsqu'un client essaie d'accéder: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]: New...
J'essaie d'utiliser Stunnel en face de Haproxy pour la prise en charge de SSL. Les certificats SSL sont situés en fonction de la configuration de stunnel. Je peux également obtenir la connexion https, mais chaque fois que j'utilise https, la session est perdue. Je n'utilise pas le port tomcat 8443...