NGINX nodrošināšana no Logjam uzbrukuma vietnē CentOS

Savvaļā ir vēl viena SSL ievainojamība. Tehniski tā nav īsti ievainojamība, tā ir tikai "caurums" protokola iekšpusē, uz kuru mēs paļaujamies SSL3 nolietojuma un SSL2 pakāpeniskas darbības laikā.

Diemžēl lielākā daļa mūsdienu tīmekļa serveru ir neaizsargāti pret šo uzbrukumu, jo ietekmētais protokols tiek plaši izmantots.

Šajā rokasgrāmatā es aprakstīšu, kas jādara, lai nodrošinātu servera drošību operētājsistēmās CentOS 6 un 7.

Kā aizsargāt savu serveri

Ir divi veidi, kā nodrošināt serveri. Šajā apmācībā es apskatīšu tikai pirmo iespēju.

  1. Izveidojiet unikālu atslēgu grupu.
  2. Atspējot SSL eksporta atslēgas.

Kas jums jādara

Pārbaudiet, vai jūsu serveris ir neaizsargāts, izmantojot Qualys SSL pārbaudītāju. Ja jūsu serveris ir neaizsargāts, lapas augšdaļā būs ziņojums.

Kad esat pārliecinājies, ka jūsu serveris ir neaizsargāts, ievadiet savu NGINX instalācijas direktoriju.

cd /etc/nginx/
mkdir keygroup
cd keygroup

Palaidiet šo komandu, lai ģenerētu atslēgu grupu.

openssl dhparam -out dhsecure.pem 2048

Pievienojiet jauno atslēgu grupu savai NGINX konfigurācijai.

cd /etc/nginx/
vi .conf

Turpinot ssl_dhparam ..., katrā SSL servera blokā ir jāpievieno koda rinda, kas ir redzama zemāk. Attiecīgi atjauniniet visus SSL servera blokus.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

Izejiet no konfigurācijas un atkārtoti ielādējiet NGINX.

service nginx reload

Vēlreiz pārbaudiet serveri, izmantojot SSL pārbaudītāju. Jūsu serveris vairs nebūs neaizsargāts pret uzbrukumu.

Atstājiet komentāru

Mašīnu pieaugums: AI reālās pasaules lietojumi

Mašīnu pieaugums: AI reālās pasaules lietojumi

Mākslīgais intelekts nav nākotnē, tas ir šeit, tagadnē. Šajā emuārā lasiet, kā mākslīgā intelekta lietojumprogrammas ir ietekmējušas dažādas nozares.

DDOS uzbrukumi: īss pārskats

DDOS uzbrukumi: īss pārskats

Vai arī jūs esat DDOS uzbrukumu upuris un esat neizpratnē par profilakses metodēm? Izlasiet šo rakstu, lai atrisinātu savus jautājumus.

Vai esat kādreiz domājis, kā hakeri pelna naudu?

Vai esat kādreiz domājis, kā hakeri pelna naudu?

Iespējams, esat dzirdējuši, ka hakeri pelna daudz naudas, bet vai esat kādreiz domājuši, kā viņi nopelna šādu naudu? pārrunāsim.

Google revolucionāri izgudrojumi, kas atvieglos jūsu dzīvi.

Google revolucionāri izgudrojumi, kas atvieglos jūsu dzīvi.

Vai vēlaties redzēt revolucionārus Google izgudrojumus un to, kā šie izgudrojumi mainīja katra cilvēka dzīvi mūsdienās? Pēc tam lasiet emuārā, lai redzētu Google izgudrojumus.

Piektdiena: kas notika ar AI vadītām automašīnām?

Piektdiena: kas notika ar AI vadītām automašīnām?

Pašpiedziņas automobiļu koncepcija izbraukt uz ceļiem ar mākslīgā intelekta palīdzību ir mūsu sapnis jau kādu laiku. Bet, neskatoties uz vairākiem solījumiem, tie nekur nav redzami. Lasiet šo emuāru, lai uzzinātu vairāk…

Tehnoloģiskā singularitāte: cilvēces civilizācijas tāla nākotne?

Tehnoloģiskā singularitāte: cilvēces civilizācijas tāla nākotne?

Zinātnei strauji attīstoties, pārņemot lielu daļu mūsu pūļu, palielinās arī risks pakļaut sevi neizskaidrojamai singularitātei. Izlasiet, ko singularitāte varētu nozīmēt mums.

Lielo datu atsauces arhitektūras slāņu funkcijas

Lielo datu atsauces arhitektūras slāņu funkcijas

Lasiet emuāru, lai vienkāršākā veidā uzzinātu dažādus lielo datu arhitektūras slāņus un to funkcijas.

Datu glabāšanas evolūcija – infografika

Datu glabāšanas evolūcija – infografika

Datu uzglabāšanas metodes ir attīstījušās kopš datu dzimšanas. Šajā emuārā ir aprakstīta datu uzglabāšanas attīstība, pamatojoties uz infografiku.

6 brīnišķīgas priekšrocības, ko sniedz viedo mājas ierīču izmantošana mūsu dzīvē

6 brīnišķīgas priekšrocības, ko sniedz viedo mājas ierīču izmantošana mūsu dzīvē

Šajā digitālajā pasaulē viedās mājas ierīces ir kļuvušas par būtisku dzīves sastāvdaļu. Šeit ir daži pārsteidzoši viedo mājas ierīču ieguvumi, lai padarītu mūsu dzīvi dzīves vērtu un vienkāršāku.

MacOS Catalina 10.15.4 papildinājuma atjauninājums rada vairāk problēmu nekā to risināšana

MacOS Catalina 10.15.4 papildinājuma atjauninājums rada vairāk problēmu nekā to risināšana

Nesen Apple izlaida macOS Catalina 10.15.4 papildinājuma atjauninājumu, lai novērstu problēmas, taču šķiet, ka atjauninājums rada vairāk problēmu, kas izraisa Mac datoru bloķēšanu. Izlasiet šo rakstu, lai uzzinātu vairāk