서버 점검 완료

수고 하셨습니다 ~!

보안 부분 꽤 고쳐졌군요 (다만 아직 미비한 부분이...)

1. let's encrypt말고 잡히는 localhost용 도메인 제거를 추천합니다

2. SSL3 끄는걸 추천합니다

3. 3des끄는걸 추천합니다 (어차피 SNI쓰면 xp + ie 접속 불가능하므로 굳이 지원할 이유 없음)

4. xp + ie를 무시하면 현 시점에서 추천되는 cipher는 ECDH+AESGCM:ECDH+AES256:ECDH+AES128:!aNULL:!MD5:!DSS:!DHE:!kEDH:HIGH:!eNULL:!EXPORT:!DES:!RC4:!PSK:!AECDH:!LOW:!SRP:!ADH:!CAMELLIA:!DH:!AES256-GCM-SHA384:!AES256-SHA256:!AES256-SHA:!AES128-GCM-SHA256:!AES128-SHA256:!AES128-SHA:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-256-GCM-SHA384:!COMPLEMENTOFDEFAULT입니다 (TLS 1.3을 안 쓰는경우 TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-256-GCM-SHA384를 제거해주세요)

5, 너무 구버전인 2.2.15를 쓰고 있는데, 보안및 성능적 측면에서 업데이트를 추천합니다

6. HPKP, OCSP 사용을 추천합니다 (3개월마다 교체되는 인증서 특징상 HSTS는 무리)

추신 : 지금 돌려보니 C 뜨는데, 이정도 하면 A뜨고, HSTS까지 쓰면 A+ 뜹니다

자료실에서 첨부파일을 다운로드 할려고 하자 외부링크는 다운이 안된다면서 로그인을 계속 요구하는군요.

다만 이오류는 3일 7시경에 다시 확인하니 해결이 되서 다운이 되는데요.

다른 문제는 첨부파일을 클릭해서 다운은 잘되는데 게시물 본문에 링크로 걸어둔 주소는 클릭하면 여전히 외부링크 어쩌구가 나오는군요.

https://windowsforum.kr/index.php?mid=free&search_keyword=%EB%84%A4%EC%98%A4%ED%8B%B1&search_target=nick_name&document_srl=8712491

사이트 보안등급으로 한번 올린적이 있었는데 오늘 패치가 되었군요.

수고 많으셨습니다.