Khắc phục lỗ hổng BEAST attack trên server chạy Apache

Trong trường hợp server của bạn được thông báo dính lỗi "BEAST attack", chắc chắn bạn sẽ không thể vượt qua được các quy định PCI compliant. Để khắc phục lỗi này trên server Apache, bạn theo hướng dẫn sau đây:

1. Nếu server hỗ trợ TLS 1.0:

Bạn cấu hình trong httpd.conf như sau:

SSLHonorCipherOrder On

SSLCipherSuite RC4-SHA:HIGH:!ADH 

2. Nếu server hỗ trợ TLS 1.1+:

Bạn cấu hình trong httpd.conf như sau:

SSLHonorCipherOrder On

SSLCipherSuite ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH

Sau đó bạn cần restart lại Apache.