Server Security

Ubuntu/Debian で Logjam 脆弱性を防ぐ手順

Logjam は DH 鍵交換の脆弱性です。まず /etc/ssl/private/dhparams.pem を 2048 ビットで生成し、Apache/Nginx/Postfix/Dovecot/Pure‑FTPd に推奨暗号を適用して再起動・テストします。