Webseiten und Dienste auf einem LD-Server laufen intern in LXC Containern oder auf einem Apache, sind jedoch nach Au\u00dfen \u00fcber Pound angebunden – und da ist die mitgelieferte Version ein St\u00fcck Softwaregeschichte. „Aktuell“ auf LD-Servern ist Version 2.5-1, der in der Default-Konfiguration eine ganze Reihe von Sicherheitsproblemen mit sich bringt. Nicht umsonst erh\u00e4lt man bei SSLLabs f\u00fcr eine nicht-angepasste LD-Server-Installation ein schlichtes F-Rating.<\/p>\n
Man muss sich selbst helfen. Support oder Hilfe \u00fcber die Foren darf man bei einem „Hauptsacheestutsystem“ nicht erwarten.<\/p>\n
Mit dem folgenden Eintrag in die \/etc\/pound\/pound.cfg<\/em> stellt man sich zumindest bezogen auf das SSLLabs-Rating schon einmal viel besser auf und erh\u00e4lt ein C.<\/p>\n Der Weisheit letzter Schluss ist das nicht: Die Konfiguration wird nach Systemupdates immer mal wieder \u00fcberschrieben, so dass man hier gelegentlich vorbei schauen sollte. Au\u00dferdem hinterl\u00e4sst auch die Zeile oben noch das eine oder andere Leck.<\/p>\n Aber es ist besser als vorher.<\/p>\n# Listen HTTPS\r\nCiphers \"ALL:!ADH:!EXPORT56:RC4+RSA:HIGH:MEDIUM:!LOW:!SSLv2:+EXP:!eNUL:!EXP-DES-CBC-SHA:!EXP-RC2-CBC-MD5:!EXP-RC4-MD5:!EXP-DES-CBC-SHA:!EXP-RC2-CBC-MD5:!EXP\"<\/pre>\n