Ensure only approved ciphers are used for Replication

보통레벨 2수동 검토mariadb

설명

MariaDB supports multiple encryption ciphers that can be used for TLS connections during replication. Ciphers can vary in strength, speed and overhead.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

If replication uses TLS, run SHOW REPLICA STATUS\G on the replica and verify Master_SSL_Cipher lists only approved ciphers/cipher suites. An empty value or unapproved ciphers is a fail.

조치 방법

조치 방식: 가이드 또는 인프라 패치

STOP REPLICA; CHANGE MASTER TO MASTER_SSL_CIPHER = '<approved cipher list>'; START REPLICA;

속성

운영 체제: 모두
태그: mariadbdatabasereplicationtlsmanual
참고 자료: CIS MariaDB 10.11 Benchmark v1.0.0 - 9.4 Ensure only approved ciphers are used for Replication