अपाचे 2.2.x में SSL / TLS संपीड़न अक्षम करें

Question

क्या mod_ssl का उपयोग करते समय Apache 2.2.x में SSL / TLS संपीड़न को अक्षम करने का कोई तरीका है?

यदि नहीं, तो पुराने ब्राउज़र में CRIME / BEAST के प्रभावों को कम करने के लिए लोग क्या कर रहे हैं?

सम्बंधित लिंक्स:

1. https://issues.apache.org/bugzilla/show_bug.cgi?id=53219
2. https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512
3. /security/19911/crime-how-to-beat-the-beast-successor

Comments

इसके अलावा serverfault.com/questions/455450/…

— स्टीफन लासिवस्की

Answer 1

SSLCompression offयदि आप 2.2.24 या उसके बाद के हैं, तो आप इसका उपयोग कर सकते हैं ।

यदि नहीं, तो आप OPENSSL_NO_DEFAULT_ZLIBOpenSSL में कंप्रेशन बंद करने के लिए पर्यावरण चर सेट कर सकते हैं - यह प्रश्न देखें ।