Genel

FREAK saldırısına karşı Firewall ayarlamaları

FREAK saldırısı, internet tarayıcılarının güvenli HTTPS bağlantılarında bulunan zayıf bir kriptografi protokolünün kötü niyetli kişilerce istismar edilmesidir. Bu saldırıya karşı korunmak için aşağıdaki Firewall (güvenlik duvarı) ayarlamalarını yapabilirsiniz: 1. SSL/TLS sürümlerini güncelleyin: FREAK saldırısı SSL/TLS 1.0 ve 1.1 sürümlerini hedef alır. Güvenlik duvarınızda sadece SSL/TLS 1.2 ve üstü sürümleri aktif hale getirin. 2. DHE şifreleme algoritmalarını devre dışı bırakın: FREAK saldırısı DHE şifreleme algoritmaları üzerinden gerçekleştirilir. Güvenlik duvarınızda DHE destekli şifreleme algoritmalarını devre dışı bırakarak saldırıya karşı koruma sağlayabilirsiniz. 3. SSL/TLS bağlantıları için cipher süitlerini güncelleyin

Port bazlı politikaların ağ trafiğinin yönlendirilmesi üzerindeki etkisi