Crime-Schwachstelle/DE/Solution Tips

Aus Siwecos
Wechseln zu: Navigation, Suche

CRIME Verwundbarkeit kann besiegt werden, indem die Verwendung von Komprimierung verhindert wird. Entweder auf der Client-Seite, indem der Browser die Komprimierung von SPDY-Anfragen deaktiviert, oder indem die Webseite die Verwendung von Datenkompression bei solchen Transaktionen unter Verwendung der Protokollaushandlungsmerkmale des TLS-Protokolls verhindert. Deaktivieren sie TLS-Compression auf Ihrem Server.