最近，Diffie-Hellman 中的一个新漏洞（非正式地称为“logjam”）已经发布，为此页面已汇总，建议如何应对该漏洞：
我们为正确部署 Diffie-Hellman for TLS 提供了三个建议：
- 禁用导出密码套件。尽管现代浏览器不再支持导出套件，FREAK 和 Logjam 攻击允许中间人攻击者诱骗浏览器使用导出级加密，然后可以解密 TLS 连接。出口密码是 1990 年代政策的残余，该政策阻止了强大的加密协议从美国出口。没有现代客户依赖导出套件，禁用它们几乎没有缺点。
- 部署（临时）椭圆曲线 Diffie-Hellman (ECDHE)。椭圆曲线 Diffie-Hellman (ECDH) 密钥交换避免了所有已知的可行密码分析攻击，并且现代 Web 浏览器现在更喜欢 ECDHE，而不是原始的有限域 Diffie-Hellman。我们用来攻击标准 Diffie-Hellman 组的离散对数算法没有从预计算中获得如此强大的优势，并且单个服务器不需要生成唯一的椭圆曲线。
- 生成一个强大的、独特的 Diffie Hellman 组。数百万台服务器使用几个固定组，这使它们成为预计算和潜在窃听的最佳目标。管理员应该为每个网站或服务器使用“安全”素数生成唯一的、2048 位或更强大的 Diffie-Hellman 组。
根据上述建议，我应该采取哪些最佳实践步骤来保护我的服务器？