ফিক্স: সার্ভারের একটি দুর্বল ইফেমেরাল ডিফি-হেলম্যান পাবলিক কী রয়েছে



সমস্যাগুলি দূর করার জন্য আমাদের উপকরণটি ব্যবহার করে দেখুন

ব্যবহারকারীরা ত্রুটির বার্তাটি অনুভব করে ‘ সেভারের একটি দুর্বল অল্পকালীন ডিফি-হেলম্যান পাবলিক কী রয়েছে ’যখন তারা তাদের কম্পিউটার থেকে কোনও ওয়েবসাইট অ্যাক্সেস করার চেষ্টা করে তবে সুরক্ষা প্রোটোকলটি সঠিকভাবে সেট হয় না। এই ত্রুটি বার্তার অর্থ এই নয় যে ব্যবহারকারীর শেষের সাথে কিছু ভুল। এই সমস্যাটি সার্ভার দিক থেকে উদ্ভূত হয়েছে যেখানে সুরক্ষা কনফিগারেশন সঠিকভাবে নেই। ওয়েবসাইটে অ্যাক্সেসের জন্য এখনও কয়েকটি কর্মসীমা রয়েছে তবে ওয়েবমাস্টার দ্বারা বিষয়টি ঠিকভাবে সমাধান করতে হবে।



সার্ভারের একটি দুর্বল অল্পকালীন ডিফি-হেলম্যান পাবলিক কী রয়েছে

সার্ভারের একটি দুর্বল অল্পকালীন ডিফি-হেলম্যান পাবলিক কী রয়েছে



ডিফি-হেলম্যান কী এক্সচেঞ্জ (ডিএইচ) হ'ল একটি পাবলিক চ্যানেলের মাধ্যমে ক্রিপ্টোগ্রাফিক কীগুলি বিনিময় করার একটি পদ্ধতি। ক্রিপ্টোগ্রাফির ক্ষেত্রে কার্যকর কী এক্সচেঞ্জের অন্যতম কার্যকর ব্যবহারিক উদাহরণ ডিএইচ। সার্ভার এবং ক্লায়েন্ট মেশিনগুলি ক্রিপ্টোগ্রাফিক কীগুলিতে সুরক্ষিত তথ্যের সাথে এখন এবং তারপরে তথ্য বিনিময় করে। যদি ডিএইচ স্থানান্তর করার জন্য ব্যবহার করা হয় এবং ডিএইচ কী দুর্বল হয় তবে ব্রাউজারটি আপনার গোপনীয়তা রক্ষা করতে কোনও সংযোগ স্থাপন করতে অস্বীকার করবে।



কী কারণে ‘সার্ভারের দুর্বল অল্পকালীন ডেফি-হেলম্যান পাবলিক কী’ ত্রুটি রয়েছে?

আগে উল্লিখিত মত, এই ত্রুটি বার্তাটি বোঝায় যে সার্ভারের পাশ দিয়ে কিছু সমস্যা আছে; আপনার শেষ নেই। কনফিগারেশনটি সঠিকভাবে সেট করা নেই যা SSL3 সুরক্ষা প্রোটোকল ব্যর্থ হওয়ার কারণ এবং তাই আপনাকে ওয়েবসাইটে অ্যাক্সেস থেকে বাধা দেয়।

আপনার ব্রাউজার থেকে SSL3 অক্ষম করা এবং ওয়েবসাইটে অ্যাক্সেস করা সবচেয়ে বেশি আপনি করতে পারেন। মনে রাখবেন যে আপনি এটি অ্যাক্সেস করতে সক্ষম হতে পারেন তবে সংযোগের সুরক্ষা গ্যারান্টিযুক্ত হবে না। সার্ভার-সাইড ওয়েবমাস্টারদের জন্য আপনাকে আপনার সাইটটি সঠিকভাবে কনফিগার করতে হবে যাতে ব্যবহারকারীরা এটির সাথে সঠিকভাবে সংযোগ করতে পারেন।

সমাধান 1: এসএসএল 3 অক্ষম করা (ক্লায়েন্টের পক্ষ)

সার্ভার সাইডে ত্রুটিটি কীভাবে ঠিক করা যায় সে সম্পর্কে আমরা কিছুটা অন্তর্দৃষ্টি দেওয়ার আগে আমরা কীভাবে ক্লায়েন্ট (আপনার ব্যবহারকারী) এই ত্রুটি বার্তাকে বাইপাস করতে এবং এখনও ওয়েবসাইটে অ্যাক্সেস করতে পারি তা কভার করব will এসএসএল 3 (সিকিউর সকেটস স্তর) আপনার ব্রাউজার এবং সার্ভারের মধ্যে একটি এনক্রিপ্টড লিঙ্ক স্থাপনের জন্য একটি সুরক্ষা মান। আমরা আপনার ব্রাউজারে এসএসএল 3 অক্ষম করতে পারি এবং এটি সমস্যার সমাধান করে কিনা তা দেখতে পারি।



ফায়ারফক্সে কীভাবে এসএসএল 3 অক্ষম করতে হয় তা আমরা এখানে প্রদর্শন করছি। আপনি আপনার ব্রাউজারে পদক্ষেপগুলি প্রতিলিপি করতে পারেন।

  1. ফায়ারফক্স খুলুন এবং ঠিকানা বারে নিম্নলিখিত টাইপ করুন “ সম্পর্কে: কনফিগার ”। কনফিগারেশনে একবার, অনুসন্ধান বার থেকে সুরক্ষা অনুসন্ধান করুন।
সম্পর্কে: ফায়ারফক্সে কনফিগার করুন

সম্পর্কে: ফায়ারফক্সে কনফিগার করুন

  1. এখন সুরক্ষা সম্পর্কিত সমস্ত কনফিগারেশন তালিকাভুক্ত করা হবে। নিম্নলিখিত এন্ট্রিগুলির জন্য অনুসন্ধান করুন:
security.ssl3.dhe_rsa_aes_128_sha security.ssl3.dhe_rsa_aes_256_sha

তাদের প্রত্যেকের উপর ডান ক্লিক করুন এবং ক্লিক করুন টগল করুন । মানটি সত্য হলে এটি মিথ্যা হবে।

ফায়ারফক্সে এসএসএল 3 অক্ষম করা হচ্ছে

ফায়ারফক্সে এসএসএল 3 অক্ষম করা হচ্ছে

  1. পরিবর্তনগুলি করার পরে, ফায়ারফক্স পুনরায় চালু করুন এবং আবার ওয়েবসাইট অ্যাক্সেস করার চেষ্টা করুন। সমস্যাটি সমাধান হয়েছে কিনা তা পরীক্ষা করে দেখুন।

গুগল ক্রোমের জন্য, আপনি কমান্ড লাইনে নিম্নলিখিত কমান্ডগুলি প্রয়োগ করেন এবং সমস্যাটি সমাধান করে।

  1. উইন্ডোজ + এস টিপুন, টাইপ করুন “ কমান্ড প্রম্পট 'কথোপকথন বাক্সে, অ্যাপ্লিকেশনটিতে ডান ক্লিক করুন এবং নির্বাচন করুন প্রশাসক হিসাবে চালান
  2. উন্নত কমান্ড প্রম্পটে একবার, নিম্নলিখিত কমান্ডগুলি প্রয়োগ করুন:
খুলুন / অ্যাপ্লিকেশন / গুগল  Chrome.app --args --cipher-suite-blacklist = 0x0088,0x0087,0x0039,0x0038,0x0044,0x0045,0x0066,0x0032,0x0033,0x0016,0x0013
গুগল ক্রোমে SSL3 অক্ষম করা হচ্ছে

গুগল ক্রোমে SSL3 অক্ষম করা হচ্ছে

  1. এখন ওয়েবসাইটে অ্যাক্সেস করার চেষ্টা করুন এবং ত্রুটি বার্তাটি বাইপাস করা হয়েছে কিনা তা পরীক্ষা করুন।

সমাধান 2: একটি সঠিক ডিএইচ পাবলিক কী সেট করা (সার্ভার সাইড)

আপনি যদি ওয়েবমাস্টার হন তবে আপনি অবশ্যই জানেন যে আপনি আপনার সার্ভার / ওয়েবসাইটে ডিফি-হেলম্যান কী এক্সচেঞ্জ ব্যবহার করছেন। আপনি কীটি সেট করার প্রস্তাব দেওয়া হচ্ছে 1024 (বিট) এর চেয়ে দীর্ঘ । কীটি যত দীর্ঘ হবে সার্ভার / ওয়েবসাইট এবং ব্রাউজারের মধ্যে সংযোগটি তত বেশি সুরক্ষিত।

আপনি যদি এমন কোনও ব্যবহারকারী হন যে কোনও কোনও নেটওয়ার্কিং হার্ডওয়্যারের অ্যাডমিন পৃষ্ঠা অ্যাক্সেস করার সময় ত্রুটিটি অনুভব করছে, তা নিশ্চিত হয়ে নিন যে এটি সর্বশেষতম বিল্ডে আপডেট হয়েছে। এমনকি নেটগের দ্বারা একটি সফ্টওয়্যার প্রকাশিত হয়েছিল যেখানে এটি খুব বাগ মোকাবিলার জন্য আপডেট হয়েছিল।

2 মিনিট পড়া