Протестировать безопасность SMTP с OpenSSL?

Это - установка в Вашем стеке TCP. Так как мы не знаем, какая платформа Вы идете, мы не можем сказать точно, чем это называют и как изменить его.

ОБНОВЛЕНИЕ

Таким образом, Вы используете Ubuntu. Можно использовать sysctl уменьшать net.inet.tcp.msl оцените половине желаемого TIME_WAIT продолжительность (в миллисекундах - посмотрите man -S 4 tcp), например. sysctl net.inet.tcp.msl=2500. Остерегайтесь последствий выполнения так относительно блуждающих пакетов, которые могут прибыть после TIME_WAIT период протекает.

3
задан 16 September 2011 в 19:03
1 ответ

Вы можете протестировать отдельные шифры, используя параметр -cipher (см. Руководство OpenSSL для получения дополнительной информации об этом параметре и о том, как писать спецификации шифров).

В вашем случае вы можете указать спецификации всех низкоуровневых шифров, которые вы не хотите использовать, и ваш сервер должен отклонить попытку.
Вам также следует протестировать шифры, которые вы хотите использовать (по отдельности), чтобы убедиться, что они работают.

6
ответ дан 3 December 2019 в 05:32

Теги

Похожие вопросы