SSLv3

[Robert Schetterer]

Am 21.10.2014 um 07:54 schrieb Jochen Fahrner:
> Hallo,
> 
> derzeit wird ja überall empfohlen SSLv3 abzuschalten, wegen
> Sicherheitslücken. Das scheint meinem Postfix aber nicht gut zu bekommen:
> 
> Oct 20 09:34:08 s2 postfix/smtpd[13063]: warning: TLS library problem:
> 13063:error:1408A10B:SSL routines:SSL3_GET_CLIENT_HELLO:wrong version
> number:s3_srvr.c:965:
> Oct 20 09:34:08 s2 postfix/smtpd[13063]: lost connection after STARTTLS
> from mail02.rohde-schwarz.com[80.246.32.97]
> Oct 20 09:34:08 s2 postfix/smtpd[13063]: disconnect from
> mail02.rohde-schwarz.com[80.246.32.97]
> 

mail02.rohde-schwarz.com kann nur SSLv3, der postmaster dort weiss
bescheid, wenn du "may" als transport eingerichtet hast erfolgt fallback
auf uncrypted transport, es gibt noch ein paar andere
Server/Mail/Gateway geraete
bei denen es genauso ist, hat also mit postfix nicht viel zu tun


Best Regards
MfG Robert Schetterer

-- 
[*] sys4 AG

http://sys4.de, +49 (89) 30 90 46 64
Franziskanerstraße 15, 81669 München

Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein