最近OpenSSL的漏洞让人都不敢登陆网银、淘宝这些网站了。于是我也倒360 OpenSSL“心血”漏洞检查检测我自己的微信后台开发网站，看看有没有漏洞，还真有。所以就得解决了，先是谷歌了一下，看看别人怎么修复的。这里 写得很好。如下，是他的方法：
先进行支撑包的安装：
yum install -y zlib
openssl
转载
2024-05-13 17:53:14
82阅读
2014年4月8日，XP宣布正式停止服务的日子，也是OpenSSL爆出大漏洞的日子。这个漏洞影响30~50%比例使用https的网站，其中包括大家经常访问的：支付宝、微信、淘宝、网银、社交、门户等知名网站。只要访问https的网站便有可能存在被嗅探数据的风险。 OpenSSL是什么？ OpenSSL是目前移动互联网上应用最广泛的安全传输方法(基于SSL即安全套接层协议)。它为网络通信提供安
转载
2024-04-26 15:56:38
8阅读
背景概要OpenSSH（OpenBSD Secure Shell）是 Openbsd 计划组的一套用于安全访问远程计算机 的连接工具。该工具是 SSH 协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1 及之前版本中的 scp 的 scp.c 文件存在操作系统命令注入漏洞。该漏洞 源于外部输入数据构造操作系统可执行命令过程中，网络系
转载
2024-03-18 20:26:48
118阅读
@目录卸载MySQL在线安装离线安装忘记密码卸载MySQL安装前先卸载系统上旧版本的 MySQL（没有则跳过此步骤）查看已安装的MySQLrpm -qa | grep mysql卸载查询到的所有安装包rpm -e PackageName # 可批量删除删除my.cnf查看/etc/my.cnf文件是否还存在，若存在则直接删除rm -f /etcmy.cnf在线安装进入官网下载所需的MySQL版本
一、漏洞介绍2014年，互联网安全协议OpenSSL被爆出存在一种十分严重的漏洞。 在黑客社区，被命名为“心脏滴血” ，黑客通过利用该漏洞，可以获取到%30开头的https网站的用户名和密码，漏洞还影响到使用OpenSSL加密的产品。二、漏洞分析OpenSSL是通过加密算法来保证数据通信的私密性。 加密算法： 对称加密算法（AES、DES、3DES） 非对称加密算法（RSA/DSA/SHA/MD5
转载
2024-05-23 22:54:09
427阅读
DNS服务相关知识DNS服务概述 DNS是一个分布式名称管理与映射系统，它的主要工作就是IP地址与域名之间的相互翻译及其对域名地址映射数据库的管理。DNS采用树状结构对域名进行管理。域名的形成往往如下所示： www.baidu.com 其中，“com”称为顶级域名，“baidu”称为二级域名，“www”称为三级域名。每级之间可以用符号“.”相隔。从中可以看出域名采用逆序，即越靠后，域名
转载
2024-02-26 20:40:16
128阅读
centOS7 防火墙操作CentOS7设置ssh服务以及端口修改一、安装之前了解openssh_7.9版本要求1.目前不支持OpenSSL 1.1.x.(条件满足，无需升级)2.Zlib 1.1.4或1.2.1.2或更高版本（早期1.2.x版本有问题）(条件满足，无需升级)查看openssh版本 ssh -V 查看openssl版本 openssl version (版本号1.0.x) 查看zl
转载
2024-05-20 21:41:39
869阅读
1. 备份ssh目录```bash
$ cp -rf /etc/ssh /etc/ssh.bak
```
2. 升级需要的组件
```bash
$ yum install -y gcc openssl-devel pam-devel rpm-build
```
4. **如果之前就是源码安装的，找到之前的安装包，在里面执行**
```
make uninstall
make clean
```
6
转载
2024-05-07 13:34:28
668阅读
背景
客户应网安部门要求需要升级openssh及配置禁用弱加密方法，今天做了下升级，记录一下
一、升级openssh
1、下载openssl、openssh、telnet、xinetd包以及pam包上传到/usr/local/src
说明：openssl需要不需要依赖openssh版本这边没有确认，按网
原创
2021-06-16 17:40:25
5227阅读
1 背景升级openssh到8.8用以解决openSSH以下下安全漏洞问题OpenSSH 安全漏洞(CVE-2020-14145) OpenSSH 安全漏洞(CVE-2018-15919) OpenSSH 安全漏洞(CVE-2017-15906) OpenSSH 安全漏洞(CVE-2018-15473) 目录背景准备工作基础编译环境准备更新包下载安装telnet以防失败后不能连接更新停
yum install -y gcc openssl-devel pam-devel rpm-buildopenssl version -awget https://www.openssl.org/source/openssl-1.1.1f.tar.gztar -zxvf openssl-1.1.1f.tar.gz
cd openssl-1.1.1f/./config --prefix=/usr/
原创
2021-08-30 10:27:50
1054阅读
点赞
脚本内容，建议升级过程中，多开几个窗口，避免升级过程中有失败情况加上手抖退出会话，出现再次远程连接失败的情况。#!/bin/bash#下载localpath=`pwd`#安装依赖yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-develzlib_version="zlib-1
原创
2022-04-14 15:20:37
627阅读
文章目录声明查看原版本虚拟机挂载光盘本地安装telnet和xinetd关闭防火墙启动telnet升级openssh升级zlib库升级openssl升级到最新版(目前版本是8.2) 声明Redhat 7.3自带的ssh版本:OpenSSH_6.6.1p1OpenSSL 1.0.1e-fipszlib-1.2.7-17.el7.x86_64 这些步骤都是在虚拟机上模拟实现的（同时在生产环境也进行过验
在CentOS中默认安装有MariaDB，这个是MySQL的分支，但为了需要，还是要在系统中安装MySQL，而且安装完成之后可以直接覆盖掉MariaDB。1 下载并安装MySQL官方的 Yum Repository[root@localhost ~]# wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noar
**
Openssh 8.4p1及Openssl 1.1.1h升级
查看当前Openssh/Openssl版本
ssh -V配置yum源
vi /etc/yum.conf
[centosdvd]
name=centosdvd
baseurl=file:///mnt
enabled=1
gpgcheck=0挂接系统镜像
mount -o loop /soft/rhel-server-
centos7.x默认采用的是OpenSSH_7.4p1这个版本，但是有些漏洞扫描设备扫描出OpenSSH_7.4p1版太低，不安全类似的问题，解决方式呢，就是升级OpenSSL更高版本，考虑到 不是一两台服务器，使用源码包方式安装太费劲了，建议使用rpm包导入后直接安装。建议先安装telnet服务 到最后不至于连服务器都连不上了！！1、安装rpm-
转载
2024-06-09 07:51:33
287阅读
是的，踩坑了，导致服务器远程登录不上去，最后只能想其他办法了。所以有必要记下来具体的操作。环境centos7.9, 自带的 openssh 为 7.4, 准备升级到 7.9p1.编译 openssh先编译 openssh, 根据漏扫报告，openssh 至少要7.8以上，这里用 7.9p1 下载地址是：https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/p
转载
2023-07-10 15:40:26
157阅读
本人linux 是：centos-7.6， kernel是：3.10.0-957.12.1.el7.x86_64 现在搭建一个git server1.安装 Open SSH Server目的是确保我们的linux系统能够被ssh远程访问。安装命令如下:// 查看 open ssh server的安装状态
# yum list installed | grep openssh-server
//
转载
2024-02-22 16:35:30
101阅读
1、安装必要的工具yum install vim net-tools wget unzip -y2. 下载安装脚本wget -O StackScript.zip3. 解压文件unzip StackScript.zip4. 执行安装文件chmod +x StackScript
./StackScriptStackScript实际上市判断你的系统版本，然后下载安装脚本执行安装，centos安装的脚本
转载
2024-05-07 11:41:27
165阅读
centos7升级openssh1.官网下载最新的包http://www.openssh.com/下载openssh官网x11sshaskpass依赖文件下载地址：http://www.jmknoble.net/software/x11sshaskpass/x11sshaskpass1.2.4.1.tar.gzhttps://src.fedoraproject.org/repo/pkgs/open
原创
2022-07-05 19:30:49
1285阅读
