![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Kurzer Informationssplitter aus dem Bereich der Sicherheit, der Administratoren eines Internet Information-Server (IIS) im Windows-Umfeld interessieren k\u00f6nnte. Mir ist ein kurzer Tweet untergekommen, der auf die Empfehlung des Sicherheitsanbieters Tenabel abhebt, die die Deaktivierung der AES 128\/128 Cipher Suite am IIS thematisieren. Diese Cipher Suite sei nicht mehr als sicher anzusehen, hei\u00dft es.<\/p>\n
<\/p>\n
EAus Sicherheitsaspekten gilt die Empfehlung, Verbindungen zum IIS \u00fcber die AES 256\/256 Cipher Suite verschl\u00fcsseln zu lassen. Die eventuell genutzte AES 128\/128 Cipher Suite gilt als unsicher – allerdings sind bisher keine praktischen Angriffe zum Aushebeln der Verschl\u00fcsselung bekannt. Die Tage ist mir dieser Tweet unter die Augen gekommen, der sich mit dieser Frage befasst:<\/p>\n
\nCiphers \/ IIS Hardening <\/p>\n
Disable AES 128\/128 Cipher Suite and why or why not? <\/p>\n
7.10 Ensure AES 128\/128 Cipher Suite is Disabled <\/p>\n
7.12 Ensure AES 128\/128 Cipher Suite is configured <\/p>\n<\/blockquote>\n
Die beiden verlinkten Tenable-Artikel befassen sich mit dem Umstand, dass die AES 128\/128 Cipher Suite als unsicher gilt und die AES 256\/256 Cipher Suite aktiviert werden sollte. In den Beitr\u00e4gen wird gezeigt, wie sich die AES 128\/128 Cipher Suite per Registrierungseintrag deaktivieren l\u00e4sst. Der Pferdefu\u00df an der Deaktivierung ist aber, das die Aktivierung von AES 128\/128 f\u00fcr die Client-Kompatibilit\u00e4t erforderlich sein kann. <\/p>\n","protected":false},"excerpt":{"rendered":"
Kurzer Informationssplitter aus dem Bereich der Sicherheit, der Administratoren eines Internet Information-Server (IIS) im Windows-Umfeld interessieren k\u00f6nnte. Mir ist ein kurzer Tweet untergekommen, der auf die Empfehlung des Sicherheitsanbieters Tenabel abhebt, die die Deaktivierung der AES 128\/128 Cipher Suite am … Weiterlesen