Sikring af NGINX fra Logjam Attack på CentOS

Nå, der er endnu en SSL-sårbarhed ude i naturen. Teknisk set er det ikke rigtig en sårbarhed, det er bare et "hul" inde i protokollen, som vi stoler på under afskrivningen af ​​SSL3 og udfasningen af ​​SSL2.

Desværre er de fleste moderne web-servere sårbare over for dette angreb, fordi den berørte protokol er meget udbredt.

I denne guide vil jeg dække, hvad du skal gøre for at sikre din server på CentOS 6 og 7.

Sådan sikrer du din server

Der er to måder at sikre din server på. I denne tutorial vil jeg kun dække den første mulighed.

  1. Generer en unik nøglegruppe.
  2. Deaktiver SSL-eksportnøgler.

Hvad du skal gøre

Tjek, om din server er sårbar eller ej, ved at bruge Qualys SSL checker. Hvis din server er sårbar, vil der være en besked øverst på siden.

Når du har bekræftet, at din server er sårbar, skal du indtaste din NGINX installationsmappe.

cd /etc/nginx/
mkdir keygroup
cd keygroup

Kør følgende kommando for at generere en nøglegruppe.

openssl dhparam -out dhsecure.pem 2048

Tilføj den nye nøglegruppe til din NGINX-konfiguration.

cd /etc/nginx/
vi .conf

Hvis vi fortsætter, skal vi tilføje den ssl_dhparam ...kodelinje, der ses nedenfor inde i hver SSL-serverblok. Opdater alle dine SSL-serverblokke i overensstemmelse hermed.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

Afslut konfigurationen og genindlæs NGINX.

service nginx reload

Test din server igen med SSL-kontrollen. Din server vil ikke længere være sårbar over for angrebet.

Efterlad en kommentar

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her lige i nuet I denne blog Læs, hvordan kunstig intelligens-applikationer har påvirket forskellige sektorer.

DDOS-angreb: et kort overblik

DDOS-angreb: et kort overblik

Er du også et offer for DDOS-angreb og forvirret over forebyggelsesmetoderne? Læs denne artikel for at løse dine spørgsmål.

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Du har måske hørt, at hackere tjener mange penge, men har du nogensinde spekuleret på, hvordan tjener de den slags penge? lad os diskutere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Vil du se revolutionerende opfindelser fra Google, og hvordan disse opfindelser ændrede livet for ethvert menneske i dag? Læs derefter til bloggen for at se opfindelser fra Google.

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Konceptet med selvkørende biler til at køre på vejene ved hjælp af kunstig intelligens er en drøm, vi har haft i et stykke tid nu. Men på trods af flere løfter er de ingen steder at se. Læs denne blog for at lære mere...

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Efterhånden som videnskaben udvikler sig i et hurtigt tempo og overtager en stor del af vores indsats, stiger risikoen for at udsætte os selv for en uforklarlig Singularitet. Læs, hvad singularitet kunne betyde for os.

Funktioner af Big Data Reference Architecture Layers

Funktioner af Big Data Reference Architecture Layers

Læs bloggen for at kende forskellige lag i Big Data-arkitekturen og deres funktionaliteter på den enkleste måde.

Udvikling af datalagring – Infografik

Udvikling af datalagring – Infografik

Opbevaringsmetoderne for dataene har været under udvikling, kan være siden fødslen af ​​dataene. Denne blog dækker udviklingen af ​​datalagring på basis af en infografik.

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

I denne digitalt drevne verden er smarte hjemmeenheder blevet en afgørende del af livet. Her er et par fantastiske fordele ved smarte hjemmeenheder om, hvordan de gør vores liv værd at leve og enklere.

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

For nylig udgav Apple macOS Catalina 10.15.4 en supplerende opdatering for at løse problemer, men det ser ud til, at opdateringen forårsager flere problemer, hvilket fører til mursten af ​​mac-maskiner. Læs denne artikel for at lære mere