%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Schwaches TLS-Protokoll (TLS 1.0 / 1.1)
Hoch
Schwaches TLS-Protokoll (TLS 1.0 / 1.1)Ihr Server unterstützt veraltete TLS-Versionen (1.0 oder 1.1) mit bekannten kryptografischen Schwächen.
Risiko
TLS 1.0 und 1.1 sind anfällig für Angriffe wie BEAST, POODLE und CRIME. Angreifer im selben Netzwerk können diese Schwächen ausnutzen, um den Datenverkehr zu entschlüsseln und Sitzungs-Cookies, Zugangsdaten und personenbezogene Daten abzugreifen. Die gängigen Browser haben diese Versionen als veraltet eingestuft und zeigen Ihren Nutzern möglicherweise Sicherheitswarnungen an.
Lösung
Deaktivieren Sie TLS 1.0 und 1.1 auf Ihrem Server und erzwingen Sie TLS 1.2 oder 1.3. Passen Sie die Konfiguration Ihres Servers (Apache, Nginx, IIS) so an, dass nur moderne Protokolle akzeptiert werden. Prüfen Sie das Ergebnis anschließend mit SSL Labs.
Beispiel
# Nginx
ssl_protocols TLSv1.2 TLSv1.3; Kommentare (0)
Melden Sie sich an, um einen Kommentar zu verfassen.