تأمين NGINX من هجوم Logjam على CentOS

• كيفية تأمين الخادم الخاص بك
• ما عليك القيام به

حسنًا ، هناك ثغرة SSL أخرى في البرية. من الناحية الفنية ، فهي ليست بالفعل ثغرة أمنية ، إنها مجرد "ثقب" داخل البروتوكول الذي نعتمد عليه أثناء استهلاك SSL3 وأطوار SSL2.

لسوء الحظ ، فإن معظم خوادم الويب الحديثة عرضة لهذا الهجوم لأن البروتوكول المتأثر مستخدم على نطاق واسع.

في هذا الدليل ، سأغطي ما يجب فعله لتأمين الخادم الخاص بك على CentOS 6 و 7.

كيفية تأمين الخادم الخاص بك

هناك طريقتان لتأمين الخادم الخاص بك. في هذا البرنامج التعليمي ، سأغطي الخيار الأول فقط.

1. إنشاء مجموعة رئيسية فريدة.
2. تعطيل مفاتيح تصدير SSL.

ما عليك القيام به

تحقق مما إذا كان الخادم الخاص بك ضعيفًا أم لا باستخدام مدقق Qualys SSL. إذا كان الخادم ضعيفًا ، فستظهر رسالة في أعلى الصفحة.

بمجرد التأكد من أن الخادم ضعيف ، أدخل دليل تثبيت NGINX.

cd /etc/nginx/
mkdir keygroup
cd keygroup

قم بتشغيل الأمر التالي لإنشاء مجموعة مفاتيح.

openssl dhparam -out dhsecure.pem 2048

أضف مجموعة المفاتيح الجديدة إلى تكوين NGINX.

cd /etc/nginx/
vi .conf

من خلال المتابعة ، يجب علينا إضافة ssl_dhparam ...سطر التعليمات البرمجية الظاهر أدناه داخل كل كتلة خادم SSL. قم بتحديث جميع كتل خادم SSL وفقًا لذلك.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

اخرج من التكوين وأعد تحميل NGINX.

service nginx reload

اختبر الخادم مرة أخرى باستخدام مدقق SSL. لن يكون خادمك عرضة للهجوم.