Estoy buscando la configuración mod_ssl que protege contra ataques comunes como Breach, Beast y Crime. Ya desactivé gzip para evitar el crimen pero no estoy seguro de los demás. RC4 solo debería estar disponible para mitigar la Bestia.
Además, si es posible, estoy buscando un secreto hacia adelante adecuado.
Esto es parte de mi servidor de seguridad SSL actual
SSLProtocol all -SSLv2
SSLHonorCipherOrder on
<Location />
SetEnv no-gzip
</Location>
SSLCipherSuite "EECDH+AESGCM EDH+AESGCM EECDH -RC4 EDH -CAMELLIA -SEED !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"