apache mod_ssl alert
Bonjour,
J'ai mos serveur apache qui me renvoie des erreurs depuis quelques jours. Je
vous joins un extrait du fichier error.log :
[Mon Jun 2 17:15:13 2003] [error] System: No such file or directory (errno: 2)
[Mon Jun 2 17:15:13 2003] [error] OpenSSL: error:140943FC:SSL
routines:SSL3_READ_BYTES:sslv3 alert bad record mac
[Mon Jun 2 17:15:15 2003] [error] mod_ssl: SSL handshake failed (server
mon.serveur.com:443, client xxx.xxx.xxx.xxx) (System and OpenSSL library
errors follow)
[Mon Jun 2 17:15:15 2003] [error] System: No such file or directory (errno: 2)
[Mon Jun 2 17:15:15 2003] [error] OpenSSL: error:140943FC:SSL
routines:SSL3_READ_BYTES:sslv3 alert bad record mac
Ces erreurs de répètent trés souvent (plusieurs fois par minute...).
Mon système est un Debian/Sarge.
Version des paquets :
ii apache 1.3.27.0-1
ii libapache-mod-ssl 2.8.14-3
ii libnet-ssleay-perl 1.22-1
ii libssl0.9.6 0.9.6j-1
ii libssl0.9.7 0.9.7b-2
ii openssl 0.9.7b-2
webmail en mode ssl :
ii openwebmail 2.01-1
J'ai trouvé avec Google des infos sur des problèmes de sécurité ressemblant,
mais datant de 2002 ....
https://lwn.net/Articles/6284/
Est-ce que d'autres personnes sont au courant de ce problème ? Comment savoir
si c'est un problème de compromission ?
Des idées pour régler le problème ?
Merci de votre aide,
Thierry.
Reply to: