Zabezpečenie NGINX pred útokom Logjam na CentOS

Vo voľnej prírode je ďalšia zraniteľnosť SSL. Technicky to v skutočnosti nie je zraniteľnosť, je to len „diera“ vo vnútri protokolu, na ktorú sa spoliehame počas odpisovania SSL3 a fázovania SSL2.

Bohužiaľ, väčšina moderných webových serverov je zraniteľná voči tomuto útoku, pretože ovplyvnený protokol je široko používaný.

V tejto príručke sa budem zaoberať tým, čo robiť na zabezpečenie vášho servera na CentOS 6 a 7.

Ako zabezpečiť váš server

Existujú dva spôsoby zabezpečenia servera. V tomto návode sa budem zaoberať len prvou možnosťou.

  1. Vytvorte jedinečnú skupinu kľúčov.
  2. Zakázať exportné kľúče SSL.

Čo budete musieť urobiť

Pomocou kontroly SSL Qualys skontrolujte, či je váš server zraniteľný alebo nie. Ak je váš server zraniteľný, v hornej časti stránky sa zobrazí správa.

Keď sa ubezpečíte, že váš server je zraniteľný, zadajte inštalačný adresár NGINX.

cd /etc/nginx/
mkdir keygroup
cd keygroup

Spustite nasledujúci príkaz na vygenerovanie skupiny kľúčov.

openssl dhparam -out dhsecure.pem 2048

Pridajte novú skupinu kľúčov do svojej konfigurácie NGINX.

cd /etc/nginx/
vi .conf

Pokračujeme, musíme pridať ssl_dhparam ...riadok kódu, ktorý je uvedený nižšie, do každého bloku servera SSL. Podľa toho aktualizujte všetky bloky servera SSL.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

Ukončite konfiguráciu a znova načítajte NGINX.

service nginx reload

Otestujte svoj server znova pomocou kontroly SSL. Váš server už nebude náchylný na útok.

Zanechať komentár

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac