ZPanel y Sentora en CentOS 6 x64
ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.
Asegurando NGINX del ataque Logjam en CentOS
Bueno, hay otra vulnerabilidad SSL en la naturaleza. Técnicamente no es realmente una vulnerabilidad, es solo un "agujero" dentro del protocolo en el que confiamos durante la depreciación de SSL3 y la eliminación gradual de SSL2.
Desafortunadamente, la mayoría de los servidores web modernos son vulnerables a este ataque porque el protocolo afectado es ampliamente utilizado.
En esta guía, explicaré qué hacer para proteger su servidor en CentOS 6 y 7.
Cómo asegurar su servidor
Hay dos formas de proteger su servidor. En este tutorial, solo cubriré la primera opción.
- Genere un grupo de claves único.
- Deshabilitar claves de exportación SSL.
Lo que deberás hacer
Compruebe si su servidor es vulnerable o no utilizando el verificador SSL de Qualys. Si su servidor es vulnerable, habrá un mensaje en la parte superior de la página.
Una vez que haya confirmado que su servidor es vulnerable, ingrese su directorio de instalación de NGINX.
cd /etc/nginx/
mkdir keygroup
cd keygroup
Ejecute el siguiente comando para generar un grupo de claves.
openssl dhparam -out dhsecure.pem 2048
Agregue el nuevo grupo de claves a su configuración NGINX.
cd /etc/nginx/
vi .conf
Continuando, debemos agregar la ssl_dhparam ...línea de código que se ve a continuación dentro de cada bloque de servidor SSL. Actualice todos los bloques de su servidor SSL en consecuencia.
server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}
Salga de la configuración y vuelva a cargar NGINX.
service nginx reload
Pruebe su servidor nuevamente con el verificador SSL. Su servidor ya no será vulnerable al ataque.
Cómo instalar Vtiger CRM Open Source Edition en CentOS 7
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Cómo instalar el servidor Counter-Strike 1.6 en Linux
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS: ¿Es este el futuro de Windows?
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
13 Herramientas comerciales de extracción de datos de Big Data
¿Qué es un sistema de archivos de diario y cómo funciona?
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.