CentOS의 Logjam 공격으로부터 NGINX 보안

글쎄, 또 다른 SSL 취약점이 있습니다. 기술적으로 이것은 실제로 취약점이 아니며 SSL3의 감가 상각과 SSL2의 단계에서 우리가 의존하는 프로토콜 내부의 "구멍"입니다.

불행히도, 대부분의 최신 웹 서버는 영향을받는 프로토콜이 널리 사용되므로이 공격에 취약합니다.

이 안내서에서는 CentOS 6 및 7에서 서버를 보호하기 위해 수행 할 작업을 설명합니다.

서버를 보호하는 방법

서버를 보호하는 두 가지 방법이 있습니다. 이 튜토리얼에서는 첫 번째 옵션 만 다룰 것입니다.

Qualys SSL 검사기를 사용하여 서버가 취약한 지 여부를 확인하십시오. 서버가 취약한 경우 페이지 상단에 메시지가 나타납니다.

서버가 취약한 것으로 확인되면 NGINX 설치 디렉토리를 입력하십시오.

cd /etc/nginx/
mkdir keygroup
cd keygroup

키 그룹을 생성하려면 다음 명령을 실행하십시오.

openssl dhparam -out dhsecure.pem 2048

새 키 그룹을 NGINX 구성에 추가하십시오.

cd /etc/nginx/
vi .conf

계속해서 ssl_dhparam ...모든 SSL 서버 블록 내부에 아래에 표시된 코드 줄을 추가해야합니다 . 이에 따라 모든 SSL 서버 블록을 업데이트하십시오.

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

구성을 종료하고 NGINX를 다시로드하십시오.

service nginx reload

SSL 검사기로 서버를 다시 테스트하십시오. 서버는 더 이상 공격에 취약하지 않습니다.

NTLite를 사용하여 Vultr 시스템과 호환되는 Windows 사용자 지정 ISO를 만드는 방법을 단계별로 설명합니다. 최신 드라이버와 업데이트 통합을 포함한 완벽 가이드.

Vultr BGP 설정을 위한 단계별 튜토리얼. ASN 할당부터 IP 라우팅 구성, BIRD 데몬 설정, FreeBSD 특이사항 및 실전 문제 해결 팁 7가지 포함한 최종 가이드

WebDAV (Web Distributed Authoring and Versioning)를 이용한 원격 파일 작성을 위한 프레임워크로, WsgiDAV 설치 및 구성 방법을 안내합니다.

Mailcow는 DoveCot, Postfix 및 기타 여러 오픈 소스 패키지를 기반으로 하는 경량 메일 서버입니다. 데비안에서 Mailcow 설치 방법을 안내합니다.

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.