การรักษาความปลอดภัย NGINX จาก Logjam Attack บน CentOS

มีช่องโหว่ SSL อีกจุดหนึ่ง ในทางเทคนิคแล้วมันไม่ได้เป็นช่องโหว่จริงๆมันเป็นเพียง "รู" ภายในโปรโตคอลที่เราพึ่งพาระหว่างการคิดค่าเสื่อมราคาของ SSL3 และการวางขั้นตอนของ SSL2

น่าเสียดายที่เว็บเซิร์ฟเวอร์ที่ทันสมัยส่วนใหญ่มีความเสี่ยงต่อการถูกโจมตีนี้เนื่องจากมีการใช้โปรโตคอลที่ได้รับผลกระทบอย่างกว้างขวาง

ในคู่มือนี้ฉันจะกล่าวถึงสิ่งที่ต้องทำเพื่อรักษาความปลอดภัยเซิร์ฟเวอร์ของคุณใน CentOS 6 และ 7

วิธีรักษาความปลอดภัยเซิร์ฟเวอร์ของคุณ

มีสองวิธีในการรักษาความปลอดภัยเซิร์ฟเวอร์ของคุณ ในบทช่วยสอนนี้ฉันจะกล่าวถึงตัวเลือกแรกเท่านั้น

  1. สร้างกลุ่มคีย์ที่ไม่ซ้ำกัน
  2. ปิดใช้งานคีย์การส่งออก SSL

สิ่งที่คุณต้องทำ

ตรวจสอบว่าเซิร์ฟเวอร์ของคุณเสี่ยงหรือไม่โดยใช้ตัวตรวจสอบ SSL ของ Qualys หากเซิร์ฟเวอร์ของคุณมีช่องโหว่จะมีข้อความที่ด้านบนของหน้า

เมื่อคุณยืนยันว่าเซิร์ฟเวอร์ของคุณมีช่องโหว่ให้ป้อนไดเรกทอรีการติดตั้ง NGINX ของคุณ

cd /etc/nginx/
mkdir keygroup
cd keygroup

รันคำสั่งต่อไปนี้เพื่อสร้างกลุ่มคีย์

openssl dhparam -out dhsecure.pem 2048

เพิ่มกลุ่มคีย์ใหม่ในการกำหนดค่า NGINX ของคุณ

cd /etc/nginx/
vi .conf

ต่อไปเราจะต้องเพิ่มssl_dhparam ...บรรทัดของรหัสที่เห็นด้านล่างภายในบล็อกเซิร์ฟเวอร์ SSL ทุกอัน อัปเดตบล็อกเซิร์ฟเวอร์ SSL ทั้งหมดของคุณตามลำดับ

server {
listen 443 ssl;
...
location / {
...
ssl_dhparam /etc/nginx/keygroup/dhsecure.pem
...
}

ออกจากการกำหนดค่าและโหลด NGINX อีกครั้ง

service nginx reload

ทดสอบเซิร์ฟเวอร์ของคุณอีกครั้งด้วยตัวตรวจสอบ SSL เซิร์ฟเวอร์ของคุณจะไม่ถูกโจมตีอีกต่อไป

ฝากความเห็น

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

เรียนรู้วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7; ระบบการจัดการเนื้อหา Headless ที่มีความยืดหยุ่นสูงและปลอดภัย

ตั้งค่า Nginx บน Ubuntu เพื่อสตรีมวิดีโอสด HLS

ตั้งค่า Nginx บน Ubuntu เพื่อสตรีมวิดีโอสด HLS

เรียนรู้วิธีการตั้งค่า Nginx บน Ubuntu สำหรับการสตรีมวิดีโอสด HLS ด้วยคำแนะนำที่ชัดเจนและเป็นประโยชน์

การสำรองข้อมูลยอดนิยมด้วย Percona XtraBackup บนแอพ WordPress แบบคลิกเดียว

การสำรองข้อมูลยอดนิยมด้วย Percona XtraBackup บนแอพ WordPress แบบคลิกเดียว

เรียนรู้การใช้ Percona XtraBackup สำหรับการสำรองข้อมูลด้วยวิธีที่เป็นระบบและง่ายดายบน WordPress ออนไลน์ของคุณ

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS ซึ่งเป็นโอเพ่นซอร์สและระบบปฏิบัติการฟรีพร้อมเวอร์ชันล่าสุดแล้ว สามารถตอบสนองความต้องการของผู้ใช้ Windows ยุคใหม่และล้ม Microsoft ได้หรือไม่? มาหาข้อมูลเพิ่มเติมเกี่ยวกับรูปแบบเก่านี้ แต่เป็นประสบการณ์ OS ที่ใหม่กว่ากัน

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

การโจมตีของ Ransomware กำลังเพิ่มขึ้น แต่ AI สามารถช่วยจัดการกับไวรัสคอมพิวเตอร์ตัวล่าสุดได้หรือไม่? AI คือคำตอบ? อ่านที่นี่รู้ว่า AI boone หรือ bane

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

ในที่สุด Whatsapp ก็เปิดตัวแอพเดสก์ท็อปสำหรับผู้ใช้ Mac และ Windows ตอนนี้คุณสามารถเข้าถึง Whatsapp จาก Windows หรือ Mac ได้อย่างง่ายดาย ใช้ได้กับ Windows 8+ และ Mac OS 10.9+

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

อ่านข้อมูลนี้เพื่อทราบว่าปัญญาประดิษฐ์กำลังได้รับความนิยมในหมู่บริษัทขนาดเล็กอย่างไร และเพิ่มโอกาสในการทำให้พวกเขาเติบโตและทำให้คู่แข่งได้เปรียบ

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

เมื่อเร็ว ๆ นี้ Apple เปิดตัว macOS Catalina 10.15.4 การอัปเดตเสริมเพื่อแก้ไขปัญหา แต่ดูเหมือนว่าการอัปเดตทำให้เกิดปัญหามากขึ้นที่นำไปสู่การสร้างเครื่อง Mac อ่านบทความนี้เพื่อเรียนรู้เพิ่มเติม

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

คอมพิวเตอร์ของเราจัดเก็บข้อมูลทั้งหมดในลักษณะที่เรียกว่าระบบไฟล์บันทึก เป็นวิธีการที่มีประสิทธิภาพที่ช่วยให้คอมพิวเตอร์สามารถค้นหาและแสดงไฟล์ได้ทันทีที่คุณกดค้นหาhttps://wethegeek.com/?p=94116&preview=true