[問題] reverse proxy server ssl 加密法認定問題

看板Linux作者 (ChaN)時間6年前 (2018/07/12 16:23), 編輯推噓0(0推 0噓 10→)
留言10則, 3人參與, 6年前最新討論串1/1
案主的 server 是該公司 MIS 切出來的一台 vm 客戶找外面公司針對網站做弱點掃描，發現 SSL 有開放 3DES 加密 於是我去改了 ssl.conf，在 cipher 中禁止了 3DES 相關內容 但重起後用網頁工具去掃描都還掃的到 https://cryptoreport.websecurity.symantec.com/checker/ https://www.ssllabs.com/ 自己用 nmap 去掃是沒有的 nmap --script ssl-enum-ciphers -p 443 127.0.0.1 後來改用另一台 server 執行 nmap 發現也有 nmap --script ssl-enum-ciphers -p 443 www.SAMPLE.com 於是確定了工具掃到的應該都是上一層 server 的設定，猜想應該是 reverse proxy 的內容 所以產生了幾個問題請教 1. 假設 rps 的 ssl.conf 有允許 3DES，但我的 server 是沒有的，這樣到底有沒有開放 2. 遇到這樣的配置，要過安全掃描的話該怎麼解決 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.224.43 ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1531383812.A.46E.html
→
07/12 18:20, 6年前 , 1F
只能去改reverse proxy的，因為外面只看得到他
07/12 18:20, 1F
→
07/13 02:02, 6年前 , 2F
1.的答案是有開放，reverse proxy是把request解開來再丟，所
07/13 02:02, 2F
→
07/13 02:03, 6年前 , 3F
以外面連線會看reverse proxy
07/13 02:03, 3F
→
07/14 13:25, 6年前 , 4F
請教兩位，那 proxy 允許 3DES，vm 不允許，這樣到底 prox
07/14 13:25, 4F
→
07/14 13:25, 6年前 , 5F
y 傳過來的內容是什麼
07/14 13:25, 5F
→
07/14 13:26, 6年前 , 6F
還是說這樣等於我 vm 的 ssl 根本沒作用
07/14 13:26, 6F
→
07/15 00:01, 6年前 , 7F
外部使用者看不到你VM的ssl，只有proxy看得到；然後proxy轉
07/15 00:01, 7F
→
07/15 00:02, 6年前 , 8F
一手用自己的設定重新加密過，再丟給外部使用者
07/15 00:02, 8F
→
07/15 00:03, 6年前 , 9F
對，沒錯，可以說沒什麼作用。可以保護內網的連線(不見得有
07/15 00:03, 9F
→
07/15 00:03, 6年前 , 10F
這種需求，看你的架構而定)
07/15 00:03, 10F
‣ 更多 chan15 的文章
文章代碼(AID): #1RHn04Hk (Linux)