Zabezpečení NGINX před útokem Logjam na CentOS

No, ve volné přírodě je další zranitelnost SSL. Technicky se ve skutečnosti nejedná o zranitelnost, je to jen „díra“ uvnitř protokolu, na kterou se spoléháme během odepisování SSL3 a fázování SSL2.

Bohužel většina moderních webových serverů je tímto útokem zranitelná, protože dotčený protokol je široce používán.

V této příručce se budu zabývat tím, co dělat pro zabezpečení vašeho serveru na CentOS 6 a 7.

Jak zabezpečit server

Existují dva způsoby, jak zabezpečit server. V tomto tutoriálu se budu zabývat pouze první možností.

  1. Vygenerujte jedinečnou skupinu klíčů.
  2. Zakázat exportní klíče SSL.

Co budete muset udělat

Pomocí kontroly Qualys SSL zkontrolujte, zda je váš server zranitelný či nikoli. Pokud je váš server zranitelný, v horní části stránky se zobrazí zpráva.

Jakmile se ujistíte, že váš server je zranitelný, zadejte instalační adresář NGINX.

cd /etc/nginx/
mkdir keygroup
cd keygroup

Spuštěním následujícího příkazu vygenerujte skupinu klíčů.

openssl dhparam -out dhsecure.pem 2048

Přidejte novou skupinu klíčů do své konfigurace NGINX.

cd /etc/nginx/
vi .conf

Pokračujeme, musíme přidat ssl_dhparam ...řádek kódu, který je vidět níže, do každého bloku serveru SSL. Podle toho aktualizujte všechny bloky serveru SSL.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

Ukončete konfiguraci a znovu načtěte NGINX.

service nginx reload

Otestujte svůj server znovu pomocí kontroly SSL. Váš server již nebude zranitelný vůči útoku.

Zanechat komentář

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umělá inteligence není v budoucnosti, je zde přímo v současnosti V tomto blogu si přečtěte, jak aplikace umělé inteligence ovlivnily různé sektory.

Útoky DDOS: Stručný přehled

Útoky DDOS: Stručný přehled

Jste také obětí DDOS útoků a nemáte jasno v metodách prevence? Chcete-li vyřešit své dotazy, přečtěte si tento článek.

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Přemýšleli jste někdy, jak hackeři vydělávají peníze?

Možná jste slyšeli, že hackeři vydělávají spoustu peněz, ale napadlo vás někdy, jak takové peníze vydělávají? Pojďme diskutovat.

Revoluční vynálezy od Googlu, které vám usnadní život.

Revoluční vynálezy od Googlu, které vám usnadní život.

Chcete vidět revoluční vynálezy Google a jak tyto vynálezy změnily život každého dnešního člověka? Pak si přečtěte na blogu a podívejte se na vynálezy od Googlu.

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Friday Essential: Co se stalo s auty řízenými umělou inteligencí?

Koncept aut s vlastním pohonem, která vyrazí na silnice s pomocí umělé inteligence, je snem, který už nějakou dobu máme. Ale přes několik slibů nejsou nikde vidět. Přečtěte si tento blog a dozvíte se více…

Technologická singularita: vzdálená budoucnost lidské civilizace?

Technologická singularita: vzdálená budoucnost lidské civilizace?

Jak se věda vyvíjí rychlým tempem a přebírá mnoho našeho úsilí, stoupá také riziko, že se vystavíme nevysvětlitelné singularitě. Přečtěte si, co pro nás může znamenat singularita.

Funkcionality vrstev referenční architektury velkých dat

Funkcionality vrstev referenční architektury velkých dat

Přečtěte si blog, abyste co nejjednodušším způsobem poznali různé vrstvy v architektuře velkých dat a jejich funkce.

Evoluce ukládání dat – Infografika

Evoluce ukládání dat – Infografika

Způsoby ukládání dat se mohou vyvíjet od narození dat. Tento blog se zabývá vývojem ukládání dat na základě infografiky.

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost

V tomto digitálním světě se chytrá domácí zařízení stala klíčovou součástí života. Zde je několik úžasných výhod chytrých domácích zařízení o tom, jak náš život stojí za to žít a zjednodušit jej.

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení

Apple nedávno vydal doplňkovou aktualizaci macOS Catalina 10.15.4, která opravuje problémy, ale zdá se, že aktualizace způsobuje další problémy, které vedou k zablokování počítačů mac. Přečtěte si tento článek a dozvíte se více