Pa, postoji još jedna SSL ranjivost u divljini. Tehnički, to zapravo nije ranjivost, to je samo "rupa" unutar protokola na koju se oslanjamo tijekom deprecijacije SSL3 i faza SSL2.
Nažalost, većina modernih web-poslužitelja je ranjiva na ovaj napad jer se zahvaćeni protokol naširoko koristi.
U ovom vodiču ću pokriti što učiniti da osigurate svoj poslužitelj na CentOS 6 i 7.
Postoje dva načina da osigurate svoj poslužitelj. U ovom vodiču obrađivat ću samo prvu opciju.
Provjerite je li vaš poslužitelj ranjiv ili ne pomoću Qualys SSL provjere. Ako je vaš poslužitelj ranjiv, pojavit će se poruka na vrhu stranice.
Nakon što ste potvrdili da je vaš poslužitelj ranjiv, unesite svoj NGINX instalacijski direktorij.
cd /etc/nginx/
mkdir keygroup
cd keygroup
Pokrenite sljedeću naredbu za generiranje grupe ključeva.
openssl dhparam -out dhsecure.pem 2048
Dodajte novu grupu ključeva u svoju NGINX konfiguraciju.
cd /etc/nginx/
vi .conf
Nastavljajući dalje, moramo dodati ssl_dhparam ...redak koda koji se vidi ispod unutar svakog bloka SSL poslužitelja. U skladu s tim ažurirajte sve svoje blokove SSL poslužitelja.
server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}
Izađite iz konfiguracije i ponovno učitajte NGINX.
service nginx reload
Ponovno testirajte svoj poslužitelj pomoću SSL provjere. Vaš poslužitelj više neće biti ranjiv na napad.
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
