Récemment, mon évaluateur PCI m'a informé que mes serveurs sont vulnérables à BEAST et m'a recalé. J'ai fait mes devoirs et je veux changer nos serveurs web pour préférer les chiffres RC4 aux chiffres CBC. J'ai suivi tous les guides que j'ai pu trouver...
J'ai changé mes clés de registre pour mon cryptage plus faible que 128 bits en Enabled = 0. J'ai complètement supprimé les clés de registre pour les cryptages plus faibles. J'ai téléchargé IISCrypto et décoché tout sauf les ciphers RC4 128 et triple DES 168.
Mon serveur web préfère toujours AES-256SHA. Existe-t-il une astuce dans IIS 6.0 pour que vos serveurs Web préfèrent les chiffres RC4 que je ne comprends pas ? Il semble que dans IIS 7 ils ont rendu ce problème très facile à résoudre mais cela ne m'aide pas maintenant !
0 votes
Avez-vous redémarré complètement le serveur après avoir effectué les modifications ?
0 votes
Oui ! Après tout changement de registre, nous procédons toujours à un redémarrage complet du serveur.