Ensure only approved ciphers are used for Replication

OrtaDüzey 2Manuel incelememariadb

Açıklama

MariaDB supports multiple encryption ciphers that can be used for TLS connections during replication. Ciphers can vary in strength, speed and overhead.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

If replication uses TLS, run SHOW REPLICA STATUS\G on the replica and verify Master_SSL_Cipher lists only approved ciphers/cipher suites. An empty value or unapproved ciphers is a fail.

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

STOP REPLICA; CHANGE MASTER TO MASTER_SSL_CIPHER = '<approved cipher list>'; START REPLICA;

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: mariadbdatabasereplicationtlsmanual
Referans: CIS MariaDB 10.11 Benchmark v1.0.0 - 9.4 Ensure only approved ciphers are used for Replication