Bene, c'è un'altra vulnerabilità SSL in circolazione. Tecnicamente non è proprio una vulnerabilità, è solo un "buco" all'interno del protocollo su cui facciamo affidamento durante il deprezzamento di SSL3 e la fase di SSL2.
Sfortunatamente, la maggior parte dei server Web moderni sono vulnerabili a questo attacco perché il protocollo interessato è ampiamente utilizzato.
In questa guida tratterò cosa fare per proteggere il tuo server su CentOS 6 e 7.
Esistono due modi per proteggere il server. In questo tutorial, tratterò solo la prima opzione.
Verifica se il tuo server è vulnerabile utilizzando il controllo SSL Qualys. Se il tuo server è vulnerabile, ci sarà un messaggio nella parte superiore della pagina.
Dopo aver verificato che il tuo server è vulnerabile, inserisci la directory di installazione di NGINX.
cd /etc/nginx/
mkdir keygroup
cd keygroup
Eseguire il comando seguente per generare un gruppo di chiavi.
openssl dhparam -out dhsecure.pem 2048
Aggiungi il nuovo gruppo di chiavi alla tua configurazione NGINX.
cd /etc/nginx/
vi .conf
Continuando, dobbiamo aggiungere la ssl_dhparam ...riga di codice che appare sotto all'interno di ogni blocco di server SSL. Aggiorna di conseguenza tutti i blocchi del tuo server SSL.
server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}
Esci dalla configurazione e ricarica NGINX.
service nginx reload
Prova di nuovo il tuo server con il correttore SSL. Il tuo server non sarà più vulnerabile all'attacco.
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.
