Trabajo de cron – Genere nuevos archivos DH PARAM cada semana - Multimedia Pool 💥 Software – Medios – Servicios Web

Los parámetros DH definen cómo OpenSSL realiza el intercambio de claves Diffie-Hellman (DH).
Usar una pestaña cron en Plesk para aumentar la seguridad del servidor es rápido en solo tres minutos.
Válido para casi todas las distribuciones de Linux, incluso sin la administración de Plesk.

Hola usuario!

Solo crea el siguiente directorio:

Bash

~# mkdir -p /etc/dhparam

Crea el archivo /usr/local/sbin/gen_dhparam con el siguiente contenido:

Bash

~# touch /usr/local/sbin/gen_dhparam

Bash

# cat /etc/cron.weekly/gen_dhparam
#!/bin/bash

mkdir -p /etc/dhparam 2>/dev/null
FILE=`mktemp`

N=512
while [ $N -le 4096 ] ; do
  openssl dhparam -out $FILE $N && cat $FILE >/etc/dhparam/dhparam${N}.pem
  let N*=2
done

rm -f ${FILE}

Mostrar todo

Establezca este archivo ejecutable:

Bash

~# chmod +x /usr/local/sbin/gen_dhparam

Ejecute el script por:

Bash

~# /usr/local/sbin/gen_dhparam

Llevará mucho tiempo, pero se generarán 4 archivos en /etc/dhparam:

Bash

~# ll /etc/dhparam
total 32
drwxr-xr-x   2 root root  4096 Oct  9 15:38 ./
drwxr-xr-x 127 root root 12288 Oct 10 11:05 ../
-rw-r--r--   1 root root   156 Oct 10 11:16 dhparam512.pem
-rw-r--r--   1 root root   245 Oct 10 11:16 dhparam1024.pem
-rw-r--r--   1 root root   424 Oct 10 11:17 dhparam2048.pem
-rw-r--r--   1 root root   769 Oct 10 11:58 dhparam4096.pem

Después de eso solo crea un enlace simbólico /etc/cron.weekly/gen_dhparam al nuevo script:

Bash

~# ln -s /usr/local/sbin/gen_dhparam /etc/cron.weekly/

Con estos permisos y propietario:

Bash

~# ll /etc/cron.weekly/gen_dhparam
lrwxrwxrwx 1 root root 27 Sep 14 17:31 /etc/cron.weekly/gen_dhparam -> /usr/local/sbin/gen_dhparam*

El último paso importante y final es la creación de la tarea programada semanal en Plesk "Home > Tools & Settings > Scheduled Tasks" en root.

O en otra ubicación, dependiendo del sistema operativo y el entorno de software utilizados:

Bash

FILE=`mktemp` ; openssl dhparam -out $FILE 512 && mv -f $FILE /etc/dhparam/dhparam512.pem && FILE=`mktemp` ; openssl dhparam -out $FILE 1024 && mv -f $FILE /etc/dhparam/dhparam1024.pem && FILE=`mktemp` ; openssl dhparam -out $FILE 2048 && mv -f $FILE /etc/dhparam/dhparam2048.pem && FILE=`mktemp` ; openssl dhparam -out $FILE 4096 && mv -f $FILE /etc/dhparam/dhparam4096.pem