nginx SSL_do_handshake() failedエラーが出たら

ArchLinux

2022.01.272022.12.15

１．はじめに
２．安心して良い

１．はじめに

SSL: error:141CF06C:SSL routines:tls_parse_ctos_key_share:bad key share) while SSL handshaking, client: xxx.xxx.xxx.xxx server: 0.0.0.0:443

こんなエラーが毎日１回は表示される。

２．安心して良い

これってなんや？調べたらこんなのが出てきた。

実はこれ、サイバー攻撃されたのです。

（中略）

古いSSLパッケージのままのサーバの脆弱性を突こうと試みた爪痕です。ここでエラーとなっている事は寧ろきちんと最新のセキュリティ状態になっているという証です。このサイバー攻撃は何百何千あったところで完全防御できるということです。なのでこのログがあった場合は安心して良いです。

（中略）

現時点（執筆時点 2021年）で安全性が担保されているのは TLSv1.2 以降であることに注意してください。
https://blog.formok.com/archives/984

そうか。安心してよいのか。