Como desativar o RC4 no postfix?

11

Fiz uma verificação de segurança do nosso servidor postfix em https://de.ssl-tools.net/mailservers e recebo um aviso de que "ECDHE_RSA_WITH_RC4_128_SHA" ainda é suportado. Mas não sei como desativar isso ...

postfix tls Steffen
fonte

Respostas:

19

Adicione ao seu main.cf:

# TLS Server
smtpd_tls_exclude_ciphers = RC4, aNULL
# TLS Client
smtp_tls_exclude_ciphers = RC4, aNULL
Andrew Domaszek
fonte
Por que você adicionou a aNULLcifra a essa lista?
Marian
2
Bloquear algoritmos anônimos DH e ECDH. Não é estritamente necessário para essa pergunta, mas geralmente você sempre deseja que o servidor seja autenticado para evitar ataques MITM.
Andrew Domaszek