Sécurisation de NGINX contre lattaque de Logjam sur CentOS

Eh bien, il existe une autre vulnérabilité SSL dans la nature. Techniquement, ce n'est pas vraiment une vulnérabilité, c'est juste un "trou" à l'intérieur du protocole sur lequel nous nous appuyons pendant la dépréciation de SSL3 et le phasage de SSL2.

Malheureusement, la plupart des serveurs Web modernes sont vulnérables à cette attaque car le protocole affecté est largement utilisé.

Dans ce guide, je couvrirai ce qu'il faut faire pour sécuriser votre serveur sur CentOS 6 et 7.

Comment sécuriser votre serveur

Il existe deux façons de sécuriser votre serveur. Dans ce tutoriel, je ne couvrirai que la première option.

  1. Générez un groupe de clés unique.
  2. Désactivez les clés d'exportation SSL.

Ce que vous devez faire

Vérifiez si votre serveur est vulnérable en utilisant le vérificateur SSL Qualys. Si votre serveur est vulnérable, il y aura un message en haut de la page.

Une fois que vous avez confirmé que votre serveur est vulnérable, entrez votre répertoire d'installation NGINX.

cd /etc/nginx/
mkdir keygroup
cd keygroup

Exécutez la commande suivante pour générer un groupe de clés.

openssl dhparam -out dhsecure.pem 2048

Ajoutez le nouveau groupe de clés à votre configuration NGINX.

cd /etc/nginx/
vi .conf

Pour continuer, nous devons ajouter la ssl_dhparam ...ligne de code qui apparaît ci-dessous à l'intérieur de chaque bloc de serveur SSL. Mettez à jour tous vos blocs de serveur SSL en conséquence.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

Quittez la configuration et rechargez NGINX.

service nginx reload

Testez à nouveau votre serveur avec le vérificateur SSL. Votre serveur ne sera plus vulnérable à l'attaque.

Laisser un commentaire

Comment générer des clés SSH?

Comment générer des clés SSH?

Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.

Créer un serveur de messagerie avec hMailServer sous Windows

Créer un serveur de messagerie avec hMailServer sous Windows

Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.

LIA peut-elle lutter contre un nombre croissant dattaques de ransomware

LIA peut-elle lutter contre un nombre croissant dattaques de ransomware

Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau

ReactOS : est-ce lavenir de Windows ?

ReactOS : est-ce lavenir de Windows ?

ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.

Restez connecté via lapplication de bureau WhatsApp 24 * 7

Restez connecté via lapplication de bureau WhatsApp 24 * 7

Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+

Comment lIA peut-elle faire passer lautomatisation des processus au niveau supérieur ?

Comment lIA peut-elle faire passer lautomatisation des processus au niveau supérieur ?

Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.

La mise à jour du supplément macOS Catalina 10.15.4 cause plus de problèmes quelle nen résout

La mise à jour du supplément macOS Catalina 10.15.4 cause plus de problèmes quelle nen résout

Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus

13 outils commerciaux dextraction de données de Big Data

13 outils commerciaux dextraction de données de Big Data

13 outils commerciaux d'extraction de données de Big Data

Quest-ce quun système de fichiers de journalisation et comment fonctionne-t-il ?

Quest-ce quun système de fichiers de journalisation et comment fonctionne-t-il ?

Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true

Singularité technologique : un futur lointain de la civilisation humaine ?

Singularité technologique : un futur lointain de la civilisation humaine ?

Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.