NGINX-i kaitsmine CentOS-i Logjami rünnaku eest

Noh, looduses on veel üks SSL-i haavatavus. Tehniliselt ei ole see tegelikult haavatavus, see on lihtsalt "auk" protokollis, millele me SSL3 amortiseerumise ja SSL2 järkjärgulise muutmise ajal toetume.

Kahjuks on enamik kaasaegseid veebiservereid selle rünnaku suhtes haavatavad, kuna mõjutatud protokolli kasutatakse laialdaselt.

Selles juhendis kirjeldan, mida teha serveri turvalisuse tagamiseks operatsioonisüsteemides CentOS 6 ja 7.

Kuidas oma serverit kaitsta

Serveri kaitsmiseks on kaks võimalust. Selles õpetuses käsitlen ainult esimest võimalust.

  1. Looge ainulaadne võtmerühm.
  2. Keela SSL-i ekspordivõtmed.

Mida peate tegema

Kontrollige Qualys SSL-i kontrollija abil, kas teie server on haavatav või mitte. Kui teie server on haavatav, kuvatakse lehe ülaosas teade.

Kui olete veendunud, et teie server on haavatav, sisestage oma NGINX-i installikataloog.

cd /etc/nginx/
mkdir keygroup
cd keygroup

Võtmerühma loomiseks käivitage järgmine käsk.

openssl dhparam -out dhsecure.pem 2048

Lisage uus võtmerühm oma NGINX-i konfiguratsiooni.

cd /etc/nginx/
vi .conf

Jätkates peame ssl_dhparam ...iga SSL-serveri ploki sisse lisama koodirea, mida näete allpool. Värskendage vastavalt kõiki oma SSL-serveri plokke.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

Väljuge konfiguratsioonist ja laadige NGINX uuesti.

service nginx reload

Testige oma serverit uuesti SSL-i kontrollijaga. Teie server ei ole enam rünnaku suhtes haavatav.

Jäta kommentaar

Masinate tõus: AI tegelikud rakendused

Masinate tõus: AI tegelikud rakendused

Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.

DDOS-i rünnakud: lühike ülevaade

DDOS-i rünnakud: lühike ülevaade

Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.

Suurandmete viitearhitektuuri kihtide funktsioonid

Suurandmete viitearhitektuuri kihtide funktsioonid

Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.

Andmesalvestuse areng – infograafik

Andmesalvestuse areng – infograafik

Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit