In Mozilla Firefox könnt ihr euch wie in Google Chrome sehr einfach eure gespeicherten Kennwörter anzeigen lassen. Auch hier solltet ihr auf andere Tools verzichten, da diese im schlechtesten Fall eure Kennwörter stehlen.
Tag:
Mozilla
Nginx – Apache – Webserver absichern mit Hilfe von Mozilla SSL Configuration Generator
von Christian
veröffentlicht von Christian
Da der Webserver eine große Angriffsfläche bietet, sollte dieser immer auf dem aktuellen Stand sein und auch keine “unsicheren” Protokolle mehr unterstützen. Im Internet gibt es sehr viele Anleitungen, was man alles Konfigurieren sollte und was nicht. Diese sind jedoch mit der Zeit immer veraltet und manche Anleitungen sind einfach fehlerhaft bzw falsch.
Eine einfache Möglichkeit sich aktuelle Konfigurationen zu generieren ist der Mozilla SSL Configuration Generator. Leider habe ich beim Testen gemerkt, dass Features wie X-Frame-Options, X-XSS-Protection, X-Content-Type-Options und weitere Sachen nicht genutzt werden. Daher ist diese Konfiguration zwar nicht direkt schlecht, aber es gibt bessere. Aber als Grundlage für spätere Optimierungen ist die sehr gut geeignet.