...

postfix: Perfect Forward Secrecy (PFS)

openssl gendh -out /etc/postfix/pfs_512.pem -2 512
openssl gendh -out /etc/postfix/pfs_1024.pem -2 1024

postconf -e „smtpd_tls_dh1024_param_file=/etc/postfix/pfs_1024.pem“
postconf -e „smtpd_tls_dh512_param_file=/etc/postfix/pfs_512.pem“
postconf -e „smtpd_tls_eecdh_grade=strong“
postconf -e „smtp_tls_loglevel=1“
postconf -e „smtpd_tls_loglevel=1“

postconf -e „tls_preempt_cipherlist=yes“

Aktuelle Artikel

Serverraum mit Linux-Servern und Warnsymbol für GhostLock Kernel-Sicherheitslücke
Sicherheit

GhostLock CVE – Technische Analyse der Linux Kernel-Schwachstelle

GhostLock CVE-2026-43499 ist eine kritische Use-after-free-Schwachstelle im Linux-Kernel. In dieser Analyse zur GhostLock CVE zeigen wir den Exploit-Chain zur Root-Eskalation und geben konkrete Security-Empfehlungen für Administratoren.