漏洞修复

1、新安装centos bash漏洞修复

【漏洞检测方法】  
漏洞检测命令:env -i  X='() { (a)=>\' bash -c 'echo date'; cat echo 

修复前 
输出:    
当前系统时间  

centos:(最终解决方案) 
yum clean all 
yum makecache 
yum -y update bash  
ubuntu:(最终解决方案) 
apt-get update 
apt-get -y install --only-upgrade bash  

修复后 
输出 
date  
(备注:输出结果中见到 "date" 字样就修复成功了。)

2、网站SSLv3 For Poodle 漏洞

只针对添加了Https页面的网站攻击

在/etc/httpd/conf.d/ssl.conf文件中添加

SSLProtocol All -SSLv2 -SSLv3

参考网站:

https://www.linode.com/docs/security/security-patches/disabling-sslv3-for-poodle

3、Wordpress xmlrpc.php文件攻击导致崩溃漏洞

Apache中的.htaccess添加如下语句,禁止访问xmlrpc:

# protect xmlrpc

<Files xmlrpc.php>

           OrderDeny,Allow

           Deny fromall

</Files>




评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值