Crime-Schwachstelle/DE/Solution Tips
Version vom 3. April 2019, 16:02 Uhr von Siwebot (Diskussion | Beiträge)
CRIME Verwundbarkeit kann besiegt werden, indem die Verwendung von Komprimierung verhindert wird. Entweder auf der Client-Seite, indem der Browser die Komprimierung von SPDY-Anfragen deaktiviert, oder indem die Webseite die Verwendung von Datenkompression bei solchen Transaktionen unter Verwendung der Protokollaushandlungsmerkmale des TLS-Protokolls verhindert. Deaktivieren sie TLS-Compression auf Ihrem Server.