背景概要OpenSSH（OpenBSD Secure Shell）是 Openbsd 计划组的一套用于安全访问远程计算机 的连接工具。该工具是 SSH 协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1 及之前版本中的 scp 的 scp.c 文件存在操作系统命令注入漏洞。该漏洞 源于外部输入数据构造操作系统可执行命令过程中，网络系
转载
2024-03-18 20:26:48
118阅读
@目录卸载MySQL在线安装离线安装忘记密码卸载MySQL安装前先卸载系统上旧版本的 MySQL（没有则跳过此步骤）查看已安装的MySQLrpm -qa | grep mysql卸载查询到的所有安装包rpm -e PackageName # 可批量删除删除my.cnf查看/etc/my.cnf文件是否还存在，若存在则直接删除rm -f /etcmy.cnf在线安装进入官网下载所需的MySQL版本
centOS7 防火墙操作CentOS7设置ssh服务以及端口修改一、安装之前了解openssh_7.9版本要求1.目前不支持OpenSSL 1.1.x.(条件满足，无需升级)2.Zlib 1.1.4或1.2.1.2或更高版本（早期1.2.x版本有问题）(条件满足，无需升级)查看openssh版本 ssh -V 查看openssl版本 openssl version (版本号1.0.x) 查看zl
转载
2024-05-20 21:41:39
869阅读
DNS服务相关知识DNS服务概述 DNS是一个分布式名称管理与映射系统，它的主要工作就是IP地址与域名之间的相互翻译及其对域名地址映射数据库的管理。DNS采用树状结构对域名进行管理。域名的形成往往如下所示： www.baidu.com 其中，“com”称为顶级域名，“baidu”称为二级域名，“www”称为三级域名。每级之间可以用符号“.”相隔。从中可以看出域名采用逆序，即越靠后，域名
转载
2024-02-26 20:40:16
128阅读
1. 备份ssh目录```bash
$ cp -rf /etc/ssh /etc/ssh.bak
```
2. 升级需要的组件
```bash
$ yum install -y gcc openssl-devel pam-devel rpm-build
```
4. **如果之前就是源码安装的，找到之前的安装包，在里面执行**
```
make uninstall
make clean
```
6
转载
2024-05-07 13:34:28
668阅读
背景
客户应网安部门要求需要升级openssh及配置禁用弱加密方法，今天做了下升级，记录一下
一、升级openssh
1、下载openssl、openssh、telnet、xinetd包以及pam包上传到/usr/local/src
说明：openssl需要不需要依赖openssh版本这边没有确认，按网
原创
2021-06-16 17:40:25
5230阅读
1 背景升级openssh到8.8用以解决openSSH以下下安全漏洞问题OpenSSH 安全漏洞(CVE-2020-14145) OpenSSH 安全漏洞(CVE-2018-15919) OpenSSH 安全漏洞(CVE-2017-15906) OpenSSH 安全漏洞(CVE-2018-15473) 目录背景准备工作基础编译环境准备更新包下载安装telnet以防失败后不能连接更新停
yum install -y gcc openssl-devel pam-devel rpm-buildopenssl version -awget https://www.openssl.org/source/openssl-1.1.1f.tar.gztar -zxvf openssl-1.1.1f.tar.gz
cd openssl-1.1.1f/./config --prefix=/usr/
原创
2021-08-30 10:27:50
1054阅读
点赞
脚本内容，建议升级过程中，多开几个窗口，避免升级过程中有失败情况加上手抖退出会话，出现再次远程连接失败的情况。#!/bin/bash#下载localpath=`pwd`#安装依赖yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-develzlib_version="zlib-1
原创
2022-04-14 15:20:37
627阅读
**
Openssh 8.4p1及Openssl 1.1.1h升级
查看当前Openssh/Openssl版本
ssh -V配置yum源
vi /etc/yum.conf
[centosdvd]
name=centosdvd
baseurl=file:///mnt
enabled=1
gpgcheck=0挂接系统镜像
mount -o loop /soft/rhel-server-
在CentOS中默认安装有MariaDB，这个是MySQL的分支，但为了需要，还是要在系统中安装MySQL，而且安装完成之后可以直接覆盖掉MariaDB。1 下载并安装MySQL官方的 Yum Repository[root@localhost ~]# wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noar
文章目录声明查看原版本虚拟机挂载光盘本地安装telnet和xinetd关闭防火墙启动telnet升级openssh升级zlib库升级openssl升级到最新版(目前版本是8.2) 声明Redhat 7.3自带的ssh版本:OpenSSH_6.6.1p1OpenSSL 1.0.1e-fipszlib-1.2.7-17.el7.x86_64 这些步骤都是在虚拟机上模拟实现的（同时在生产环境也进行过验
centos7.x默认采用的是OpenSSH_7.4p1这个版本，但是有些漏洞扫描设备扫描出OpenSSH_7.4p1版太低，不安全类似的问题，解决方式呢，就是升级OpenSSL更高版本，考虑到 不是一两台服务器，使用源码包方式安装太费劲了，建议使用rpm包导入后直接安装。建议先安装telnet服务 到最后不至于连服务器都连不上了！！1、安装rpm-
转载
2024-06-09 07:51:33
287阅读
本人linux 是：centos-7.6， kernel是：3.10.0-957.12.1.el7.x86_64 现在搭建一个git server1.安装 Open SSH Server目的是确保我们的linux系统能够被ssh远程访问。安装命令如下:// 查看 open ssh server的安装状态
# yum list installed | grep openssh-server
//
转载
2024-02-22 16:35:30
101阅读
是的，踩坑了，导致服务器远程登录不上去，最后只能想其他办法了。所以有必要记下来具体的操作。环境centos7.9, 自带的 openssh 为 7.4, 准备升级到 7.9p1.编译 openssh先编译 openssh, 根据漏扫报告，openssh 至少要7.8以上，这里用 7.9p1 下载地址是：https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/p
转载
2023-07-10 15:40:26
157阅读
centos7升级openssh1.官网下载最新的包http://www.openssh.com/下载openssh官网x11sshaskpass依赖文件下载地址：http://www.jmknoble.net/software/x11sshaskpass/x11sshaskpass1.2.4.1.tar.gzhttps://src.fedoraproject.org/repo/pkgs/open
原创
2022-07-05 19:30:49
1285阅读
一，加密解密 对称加密 非对称加密 单向加密 1.对称加密 加密方解密方使用的是同一个密钥，加密解密快。但密钥分发困难，多人通信加密解密占用大量空间 如3DES ,AES等2.非对称加密 公钥加密算法；公钥是私钥中的一段，是隐藏在私钥里面的，长度为512位，公钥加密速度非常慢。 如DSA ,RSA等3.单向加密 计算一段数据的特征码，此特征码独一无二
linux离线升级ssh,升级到openssh8.8版本liunx版本RedHat 7.6 和 Centos7.6升级问题升级过程1、备升级依赖2、编译安装检查是否有gcc安装环境3、上传文件解压到指定目录3、直接安装新版的zlib、ssl、openssl3.1 源码安装安装zlib3.2 编译安装openssl3.3 编译安装openssh4、备份原有文件，并将新的配置复制到指定目录4.1 修
转载
2024-04-26 16:00:23
1075阅读
Linux OpenSSH-9.0p1最新版升级步骤详细（附脚本） 文章目录Linux OpenSSH-9.0p1最新版升级步骤详细（附脚本）一、OpenSSH 介绍二、为什么要升级？三、开始升级配置zlib配置openSSL配置openSSH 一、OpenSSH 介绍OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传
转载
2024-03-19 13:06:25
399阅读
文章目录一 ：openSSH服务器远程访问1.1 ssh协议1.2 openssh1.2 服务监听选项控制1.3 登陆验证1.3.1 登陆验证对象1.3.2 登陆验证方式二 ： 使用SSH客户端程序2.1 ssh命令 ————远程安全登录2.2 scp命令 ———— 远程安全复制2.3 sftp命令 ————安全FTP上下载2.4.1 ssh命令 远程安全登录2.4.2 scp 命令——远程安全
转载
2024-10-09 17:18:54
183阅读
