近几日各大主机或者vps论坛都在讨论bash漏洞安全的问题.不知道你补了没?
bash漏洞是什么:
来源百度百科
bash漏洞是控制Linux计算机命令提示符的软件中存在的漏洞。 bash是一个为GNU计划编写的Unix shell。它的名字是一系列缩写:Bourne-Again SHell ,Bourne shell是一个早期的重要shell,由史蒂夫·伯恩在1978年前后编写,并同Version 7 Unix一起发布。
bash漏洞如何补:
如何验证 $ env x='() { :;}; echo vulnerable’ bash -c ‘echo hello’ 在终端中运行上面的命令,如果返回有vulnerable,就说明这台主机中枪了。 把命令中的bash替换成其他类型的shell,可以检查机器上其他shell是否中枪。
如何修复系统Bug * GNU官方补丁所在地址:http://seclists.org/oss-sec/2014/q3/650 * 各大发行版的解决方法:
Debian: 查看 https://www.debian.org/security/2014/dsa-3032
Ubuntu: 查看 http://www.ubuntu.com/usn/usn-2362-1/
CentOS: # yum -y update bash
Fedora: 查看 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-6271
Novel/SuSE: 查看 http://support.novell.com/security/cve/CVE-2014-6271.html
网络安全专家警告称,开源软件Linux中一个频繁使用的片段“Bash”,发现存在安全漏洞,其对计算机用户造成的威胁可能要超过2014年4月爆出的“心脏出血”(Heartbleed)漏洞。 2漏洞原理
Bash是用于控制Linux计算机命令提示符的软件。网络安全专家表示,黑客可以利用Bash中的一个安全漏洞,对目标计算机系统进行完全控制。 网络安全公司Trail of Bits的首席执行官丹·吉多(Dan Guido)指出:“与Heartbleed”相比,后者只允许黑客窥探计算机,但不会让黑客获得计算机的控制权。”他说:“利用Bash漏洞的方法也简单得多,你可以直接剪切和粘贴一行软件代码,就能取得很好的效果。” 吉多还表示,他正考虑将自己公司非必要的主机断网,以保护他们不会受到Bash漏洞的攻击,直到他能够修补这一漏洞为止。 网络安全公司Rapid7的工程经理托德·比尔兹利(Tod Beardsley)则警告称,Bash漏洞的严重程度被评为10级,意味着它具有最大的影响力,而其利用的难度被评为“低”级,意味着黑客比较容易地利用其发动网络攻击。 比尔兹利称:“利用这个漏洞,攻击者可能会接管计算机的整个操作系统,得以访问机密信息,并对系统进行更改等等。任何人的计算机系统,如果使用了Bash软件,都需要立即打上补丁。” 苹果称Bash漏洞对绝大多数Mac电脑没有影响
据路透社报道,苹果在周四晚间表示,绝大多数 Mac 电脑用户不会因为近期确认的 Bash 软件漏洞“Shellshock”而处于风险中。安全专家此前警告称,Shellshock 将影响包括 Mac OS X 在内的操作系统。
苹果发言人比尔·埃文斯 (Bill Evans) 表示:“绝大多数 OS X 用户不会处于风险中。”他表示,苹果既然出货了电脑,那么“默认情况下就是安全的”,意味着不会易于受到远程攻击,除非用户自己将设备配置成“高级”Unix 服务。
hellshock 是 Bash 软件中的一个漏洞,而 Bash 软件运行在 Mac OS X 系统中。不过,Shellshock 似乎不会对苹果 iOS 和微软 Windows 系统产生影响。PC 行业正在迅速确认哪些系统会遭到 Shellshock 漏洞的远程攻击,但目前还没有受影响系统的预期数字。
推荐站内搜索:美国vps主机、最新域名查询、韩国服务器推荐、域名、shopex空间、服务器代理ip、虚拟主机评测网、in域名注册、网站备案信息查询香港服务器、