Welnu, er is nog een SSL-kwetsbaarheid in het wild. Technisch gezien is het niet echt een kwetsbaarheid, het is slechts een "gat" in het protocol waar we op vertrouwen tijdens de waardevermindering van SSL3 en de fasering van SSL2.
Helaas zijn de meeste moderne webservers kwetsbaar voor deze aanval omdat het betreffende protocol veel wordt gebruikt.
In deze handleiding bespreek ik wat u moet doen om uw server op CentOS 6 en 7 te beveiligen.
Er zijn twee manieren om uw server te beveiligen. In deze tutorial behandel ik alleen de eerste optie.
Controleer met behulp van de Qualys SSL-checker of uw server kwetsbaar is. Als uw server kwetsbaar is, staat er bovenaan de pagina een bericht.
Zodra je hebt bevestigd dat je server kwetsbaar is, voer je je NGINX-installatiemap in.
cd /etc/nginx/
mkdir keygroup
cd keygroup
Voer de volgende opdracht uit om een sleutelgroep te genereren.
openssl dhparam -out dhsecure.pem 2048
Voeg de nieuwe sleutelgroep toe aan uw NGINX-configuratie.
cd /etc/nginx/
vi .conf
Verderop moeten we de ssl_dhparam ...coderegel toevoegen die hieronder in elk SSL-serverblok wordt weergegeven. Werk al uw SSL-serverblokken dienovereenkomstig bij.
server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}
Sluit de configuratie af en laad NGINX opnieuw.
service nginx reload
Test uw server opnieuw met de SSL-checker. Uw server is niet langer kwetsbaar voor de aanval.
Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek
ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.
WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+
Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.
Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie
13 Commerciële data-extractietools voor big data
Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true
Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.
Een inzicht in 26 Big Data-analysetechnieken: deel 1
AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.
