OpenSSL Heart Bleed 如何修复

 一 、 前言 

这两天这个事件沸沸扬扬啊，有了这个bug黑客在电脑前动动手指就能获取各大电商网站、各大银行用户的用户名和密码了，屌爆了

BUG具体内容 ： http://heartbleed.com/

新闻报导 ： http://tech.sina.com.cn/i/2014-04-08/22249305763.shtml

二、查询自己网站是否中招 

访问 http://filippo.io/Heartbleed

输入自己网站的ip，注意后面输入端口，比如查询淘宝的  42.120.194.11:443

看网站输出结果

三、哪些版本的openssl存在漏洞

      

四、如何修复bug

1、升级openssl版本

1） 到http://www.openssl.org/source/下载最新版本的 openssl-1.0.1g.tar.gz

2）解压安装。

./config && make && make install

3）配置环境

mv /usr/bin/openssl /usr/bin/openssl.OFF

mv /usr/include/openssl /usr/include/openssl.OFF

ln –s /usr/local/ssl/bin/openssl /usr/bin/openssl

ln –s /usr/local/ssl/include/openssl /usr/include/openssl

4）查看openssl版本是否对

openssl version -a，如果出现OpenSSL 1.0.1g证明正确

5）重启linux，运行reboot命令

6）Done

2、重新更换https证书

这个没有研究，重新花钱买一份？？？因为我的服务器里面的openssl版本不存在漏洞，所以就无需更换证书了