Am 14.08.2013 13:02, schrieb Ralf Hildebrandt:
Also ich suche so:
ECDHE (elliptic curve diffie hellman ephemeral):
# zegrep "TLS connection established from.*with cipher.*ECDHE" /var/log/OLD/2013-08-*/mail.log* | awk '{printf("%s %s %s %s\n", $12, $13, $14, $15)}' | sort | uniq -c | sort -n 18 SSLv3 with cipher ECDHE-RSA-AES256-SHA 13523 TLSv1 with cipher ECDHE-RSA-AES256-SHA 17201 TLSv1 with cipher ECDHE-RSA-AES128-SHA 27290 TLSv1 with cipher ECDHE-RSA-RC4-SHA
Bei denen handelt es sich primär um Google, Freenet, Web.de und GMX.
Mit EHCDHE habe ich gar nichts. Ich habe nur folgende: 6 TLSv1 with cipher DHE-RSA-AES128-SHA 26 TLSv1 with cipher RC4-MD5 30 TLSv1 with cipher RC4-SHA 184 TLSv1 with cipher AES256-SHA 218 TLSv1 with cipher DHE-RSA-AES256-SHA 404 TLSv1 with cipher ADH-AES256-SHA
Da muss ich wohl noch dran arbeiten.
Ich nutze:
smtpd_tls_protocols = !SSLv2, !TLSv1.1, !TLSv1.2 smtp_tls_protocols = !SSLv2, !TLSv1.1, !TLSv1.2
Wozu ist das gut Protokolle auszuschliessen?