你的网站是否正面临 FREAK 攻击的威胁？
网络安全是当下热门话题。 安全专家们始终都在与各种安全问题作斗争，而诸如 Heart Bleed、Poodle 以及现在的 Freak Attack 等漏洞名称也广为人知。
本指南将详细阐述如何判断你的网站是否受到 FREAK 攻击的影响，以及如何修复这一安全漏洞。
关于 FREAK 攻击的介绍
如果你对 Freak Attack 不熟悉或者想了解更多，这里有一些基本信息。这个漏洞是由巴黎 INRIA 的 Karthikeyan Bhargavan 发现的。
2015年3月3日，官方公布了一种新的 SSL/TLS 漏洞，该漏洞允许攻击者拦截易受攻击的客户端与服务器之间的 HTTPS 连接，并强制它们使用较弱的加密方式。 这将使攻击者更容易窃取或篡改敏感数据。
检测你的服务器是否易受攻击
如果你的 Web 服务器接受 RSA_EXPORT 加密套件，那么你的服务器就存在风险。 你可以通过以下链接对你的 HTTPS URL 执行检查以进行确认。
如何修复 FREAK 攻击漏洞
对于 Apache HTTP 服务器，你可以通过在 httpd.conf 或 SSL 配置文件中添加以下指令来禁用 EXPORT 加密套件：
SSLCipherSuite !EXPORT
你的配置文件中可能已经存在 SSLCipherSuite 行。 如果是这样，你只需要在该行的末尾添加 !EXPORT 即可。
如果你对配置不太熟悉，可以参考我的 Apache Web 服务器安全加固指南。
对于 Nginx 服务器，需要在你的配置文件中添加以下内容：
ssl_ciphers '!EXPORT';
此外，你还可以利用 SSL 配置生成器 或者 Mozilla 推荐配置 来增强你的服务器安全，防御 SSL/TLS 漏洞。
作为网站所有者或安全工程师，你应该定期对你的网站执行安全扫描，以便及时发现并处理任何新的安全漏洞。
你可能还会对修复 Logjam 攻击感兴趣。
喜欢这篇文章吗？ 分享给更多人吧！