Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04
Pelajari langkah-langkah untuk memasang Panel Kontrol Hosting Mudah (EHCP) di Ubuntu 16.04 dengan panduan ini.
Menonaktifkan SSLv3
POODLE (Padding Oracle On Downgraded Legacy Encryption) adalah kerentanan yang ditemukan pada 14 Oktober 2014, yang memungkinkan penyerang membaca informasi terenkripsi menggunakan protokol SSLv3 dengan melakukan serangan man-in-the-middle. Meskipun banyak program menggunakan SSLv3 sebagai fallback, ia telah sampai pada titik di mana ia harus dinonaktifkan - karena banyak klien dapat dipaksa menggunakan SSLv3. Memaksa klien ke SSLv3 meningkatkan kemungkinan terjadinya serangan. Artikel ini akan menunjukkan kepada Anda cara menonaktifkan SSLv3 di aplikasi perangkat lunak tertentu yang umum digunakan saat ini.
Menonaktifkan SSLv3 di Nginx
Buka file konfigurasi tempat informasi server Anda disimpan. Misalnya, /etc/nginx/sites-enabled/ssl.example.com.conf(mengganti jalur sesuai dengan konfigurasi Anda). Di dalam file, cari ssl_protocols. Pastikan baris ini ada, dan cocok dengan yang berikut:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
Ini akan menegakkan penggunaan TLS, sehingga menonaktifkan SSLv3 (dan protokol yang lebih tua atau usang). Sekarang restart server Nginx Anda dengan menjalankan salah satu dari perintah berikut.
CentOS 7 :
systemctl restart nginx
Ubuntu / Debian :
service nginx restart
Menonaktifkan SSLv3 di Apache
Untuk menonaktifkan SSLv3, buka direktori konfigurasi modul Anda untuk Apache. Di Ubuntu / Debian mungkin /etc/apache2/mod-available. Sedangkan pada CentOS, ia mungkin berada di /etc/httpd/conf.d. Cari ssl.conffile. Buka ssl.confdan temukan SSLProtocolarahannya. Pastikan baris ini ada, dan cocok dengan yang berikut:
SSLProtocol all -SSLv3 -SSLv2
Setelah selesai, simpan, lalu mulai ulang server Anda dengan menjalankan salah satu dari perintah berikut.
Untuk menjalankan Ubuntu / Debian:
CentOS 7 :
systemctl restart httpd
Ubuntu / Debian :
service apache2 restart
Menonaktifkan SSLv3 pada Postfix
Pergi ke postfixdirektori Anda . Biasanya /etc/postfix/. Buka main.cffile dan cari smtpd_tls_mandatory_protocols. Pastikan baris ini ada, dan cocok dengan yang berikut:
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3, TLSv1, TLSv1.1, TLSv1.2
Ini akan memaksa TLSv1.1 dan TLSv1.2 diaktifkan dan digunakan di server Postfix Anda. Setelah selesai, simpan dan mulai kembali.
CentOS 7 :
systemctl restart postfix
Ubuntu / Debian :
service postfix restart
Menonaktifkan SSLv3 di Dovecot
Buka file yang terletak di /etc/dovecot/conf.d/10-ssl.conf. Kemudian, cari baris yang berisi ssl_protocolsdan pastikan cocok dengan yang berikut ini:
ssl_protocols = !SSLv2 !SSLv3 TLSv1.1 TLSv1.2
Setelah selesai, simpan dan mulai ulang Dovecot.
CentOS 7 :
systemctl restart dovecot
Ubuntu / Debian :
service dovecot restart
Menguji bahwa SSLv3 Dinonaktifkan
Untuk memverifikasi bahwa SSLv3 dinonaktifkan di server web Anda, jalankan perintah berikut (ganti domain dan IP yang sesuai):
openssl s_client -servername example.com -connect 0.0.0.0:443 -ssl3
Anda akan melihat output yang mirip dengan yang berikut:
CONNECTED(00000003)
140060449216160:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1260:SSL alert number 40
140060449216160:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:596:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 0 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : SSLv3
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
Key-Arg : None
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1414181774
Timeout : 7200 (sec)
Verify return code: 0 (ok)
Jika Anda ingin mengonfirmasi bahwa server Anda menggunakan TLS, jalankan perintah yang sama tetapi tanpa -ssl3:
openssl s_client -servername example.com -connect 0.0.0.0:443
Anda akan melihat informasi serupa ditampilkan. Temukan Protocolbaris dan konfirmasi bahwa ia menggunakan TLSv1.X(dengan X menjadi 1 atau 2 tergantung pada konfigurasi Anda). Jika Anda melihat ini, maka Anda telah berhasil menonaktifkan SSLv3 di server web Anda.
Cara Memasang Graylog Server pada CentOS 7
Menggunakan Sistem yang Berbeda? Graylog server adalah perangkat lunak manajemen log sumber terbuka siap pakai perusahaan. Ia mengumpulkan log dari berbagai sumber dan menganalisis
Cara Memasang Anchor CMS pada Fedora 26 LAMP VPS
Menggunakan Sistem yang Berbeda? Anchor CMS adalah Content Engine System (CMS) Blog Engine yang super-sederhana dan sangat ringan, gratis, dan terbuka
Siapkan Berbagi NFS di Debian
NFS adalah sistem file berbasis jaringan yang memungkinkan komputer untuk mengakses file di seluruh jaringan komputer. Panduan ini menjelaskan bagaimana Anda dapat mengekspos folder melalui NF
Cara Memasang GitBucket di Ubuntu 16.04
Panduan ini mencakup instalasi dasar dan pengaturan GitBucket untuk instance Vultr yang menjalankan Ubuntu 16.04, dan mengasumsikan bahwa Anda menjalankan perintah sebagai
Cara Memasang Directus 6.4 CMS pada Fedora 26 LAMP VPS
Menggunakan Sistem yang Berbeda? Directus 6.4 CMS adalah Headless Content Management System (CMS) yang kuat dan fleksibel, gratis dan open source yang menyediakan pengembang
Cara Memasang Mattermost 5.2 di Ubuntu 16.04
Menggunakan Sistem yang Berbeda? Mattermost adalah sumber terbuka, alternatif yang di-host-sendiri ke layanan pesan Slack SAAS. Dengan kata lain, dengan Mattermost, Anda ca
Menyiapkan Server TeamTalk di Linux
TeamTalk adalah sistem konferensi yang memungkinkan pengguna untuk memiliki percakapan audio / video berkualitas tinggi, obrolan teks, transfer file, dan berbagi layar. Itu saya
Menggunakan kunci SSH Anda untuk masuk ke pengguna non-root
Vultr menyediakan fitur yang memungkinkan Anda untuk melakukan pra-instal kunci SSH setelah membuat instance baru. Ini memungkinkan Anda untuk mengakses pengguna root server, namun, th
Cara Menginstal PostgreSQL 11.1 Di Arch Linux
Prasyarat Server Vultr berjalan terbaru Arch Linux (lihat artikel ini.) Akses Sudo. Perintah yang diperlukan untuk dijalankan karena root diawali oleh #, dan satu
Cara Memasang Manajer File Terminal Ranger di Linux
Ranger adalah manajer file berbasis baris perintah dengan binding kunci VI. Ini memberikan antarmuka kutukan minimalis dan bagus dengan tampilan pada hierarki direktori
Cara Memasang Redmine di Ubuntu 16.04
Menggunakan Sistem yang Berbeda? Redmine adalah alat manajemen proyek berbasis web gratis dan open source. Itu ditulis dalam Ruby on Rails dan mendukung banyak database
Cara Membangun Brotli Dari Sumber di Ubuntu 18.04 LTS
Menggunakan Sistem yang Berbeda? Brotli adalah metode kompresi baru dengan rasio kompresi yang lebih baik daripada GZIP. Kode sumbernya dihosting secara publik di Githu ini
Atur Akun Pengguna khusus SFTP di CentOS 7
Pada kesempatan tertentu, Administrator Sistem mungkin perlu membuat akun pengguna dan membatasi akses mereka untuk hanya mengelola file mereka sendiri melalui sFTP, tetapi tidak
Menggunakan Tampilan MySQL pada Debian 7
Pendahuluan MySQL memiliki fitur hebat yang dikenal sebagai tampilan. Tampilan adalah kueri yang disimpan. Pikirkan mereka sebagai alias untuk permintaan yang panjang. Dalam panduan ini,
Cara Memasang Nginx 1.14 Di Arch Linux
Prasyarat Server Vultr berjalan terbaru Arch Linux (lihat artikel ini.) Akses Sudo. Perintah yang harus dijalankan sebagai root diawali oleh #. Th
Nonaktifkan atau Batasi Login Root melalui SSH di Linux
Mengizinkan login root melalui SSH umumnya dianggap sebagai praktik keamanan yang buruk di seluruh industri teknologi. Sebagai gantinya, Anda dapat melakukan administrativ sensitif
Cara Memasang Seafile Server di Ubuntu 16.10
Menggunakan Sistem yang Berbeda? Seafile (versi komunitas) adalah solusi sinkronisasi dan berbagi file sumber gratis dan terbuka yang mirip dengan ownCloud. Sepanjang kecerdasan
Cara Memasang Thelia 2.3 pada Debian 9
Menggunakan Sistem yang Berbeda? Thelia adalah alat sumber terbuka untuk membuat situs web e-bisnis dan mengelola konten online yang ditulis dalam PHP. Kode sumber thelia i
Cara Memasang MongoDB 4.0 di Arch Linux
Prasyarat Server Vultr berjalan terbaru Arch Linux (lihat artikel ini) Akses Sudo: Perintah yang diperlukan untuk dijalankan karena root diawali oleh #, dan satu
Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04
Pelajari langkah-langkah untuk memasang Panel Kontrol Hosting Mudah (EHCP) di Ubuntu 16.04 dengan panduan ini.
Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1
Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1
6 Hal yang Sangat Menggila dari Nintendo Switch
Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.
Janji Teknologi Yang Masih Belum Ditepati
Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.
Fungsionalitas Lapisan Arsitektur Referensi Big Data
Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.
Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?
Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.
CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?
CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?
Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?
Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.
Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini
Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!
Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?
Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.