Postfix: Desabilitando SSLv3 (Poodle Vulnerability)

Publicado por Fabio Soares Schmidt em 22/10/2014

[ Hits: 6.107 ]

0 0

Denuncie Favoritos Indicar Impressora

Postfix: Desabilitando SSLv3 (Poodle Vulnerability)

Olá!

Nesta dica, irei tratar de uma correção nas configurações do Postfix para uma vulnerabilidade reportada sobre o SSLv3, conhecido como POODLE.

Caso deseje mais informações sobre a vulnerabilidade, acesse estas documentações:

Primeiramente, para verificar se o seu servidor está utilizando o SSL v3, utilize o comando abaixo:

# openssl s_client -connect SERVIDOR:25 -ssl3 -starttls smtp

Se a conexão falhar com o erro: ssl handshake failure
...seu servidor não está utilizando o SSL3, portanto, não está vulnerável a este ataque.

Caso o seu servidor esteja utilizando o SSL3, modifique os seguintes parâmetros no arquivo de configuração (main.cf) do Postfix:

smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3
smtpd_tls_protocols = !SSLv2,!SSLv3
smtp_tls_protocols = !SSLv2,!SSLv3

Efetue um RELOAD no serviço do Postfix e teste novamente.

Obrigado,
Respirando Linux, por Fabio Soares Schmidt.

Outras dicas deste autor

Cyrus IMAP: Muitas mensagens "fetching user_deny" no log

Forçando cache do Windows Update com Squid (Atualizado)

Failed to auto-start Oracle Net Listener using /ade/vikrkuma_new/oracle/bin/tnslsnr

Zimbra: Aplicando patch de segurança para vulnerabilidade de CCS Injection (CVE-2014-0224)

Zimbra: Login em modo texto desabilitado - Cleartext Login Disabled

Leitura recomendada

Expresso Livre: Corrigindo erros de atualização para versão 2.5

Cyrus IMAPD - Erro "Unsupported feature(s) in require" ao aplicar filtros Sieve

Apagando "Frozen Message" na fila de email do Exim