记录一次RedHat6.5升级openssl&openssh踩坑填坑.由于机房信息安全员用绿盟扫描出服务器openssh有8个重要的安全漏洞,最好的解决方式就是升级版本. 注意事项: 先升级openssl,后升级openssh 升级期间注意打开多个ssh窗口,以防断开后不能连接.最好先安装好telnet-server.xinetd.vsftpd 确保升级过程中ssh及ftp能正常连接及上传文件 确保gcc命令,zlib库等都已经安装. 踩坑填坑: 由于这次是第一次向机房那边申请的服务器,没曾想g…

一.OpenSSL源码升级 2014年4月8日,XP宣布正式停止服务的日子,也是OpenSSL爆出大漏洞的日子. OpenSSL主要是负责在一些敏感的数据提交上面被广泛使用,不乏大家经常访问的一些网站:支付宝.微信.淘宝.网银.社交.门户等知名网站. 官方上面推荐大家将OpenSSL升级到OpenSSL 1.0.1g. 这不火急火燎的加入的升级大军,先查看下自己机器上的OpenSSL版本. openssl version #OpenSSL 1.0.0-fips 29 Mar 2010 很明显不是…

xu言: 平时很懒,都不想写blog.今天(2018.05.15)开始尝试每天写一篇吧,看我自己能坚持多久! 准备工作: 为了防止在操作过程中导致ssh远程中断,首先安装一个telnet-server服务 yum install -y telnet-server chkconfig telnet on   # 前提是启动了  chkconfig --list |grep "xinetd" 通过chkconfig --list 查看是否开启 这里开启后telnet 状态是 on Note…

通过如下方式下载到openssh安装包 https://www.cnblogs.com/qq931399960/p/11120429.html -rwxrwxrwx. root root Jul : cryptsetup--.el7.x86_64.rpm -rwxrwxrwx. root root Jul : cryptsetup-libs--.el7.x86_64.rpm -rwxrwxrwx. root root Jul : libgudev1--.el7_6..x86_64.rpm -rw…

wget https://www.openssl.org/source/openssl-1.0.2j.tar.gz ./config shared zlib-dynamicconfig完成后执行 make 命令makemake 命令执行完后再执行 make install 命令,安装opensslmake install重命名原来的openssl命令mv /usr/bin/openssl  /usr/bin/openssl.old重命名原来的openssl目录mv /usr/include/op…

系统上一般默认安装的是0.9.8版本的Openssl,不能满足需要.这时候就要重新安装Openssl. 上官网下载新版openssl:https://www.openssl.org/source/ 解压:tar -zxvf openssl-1.0.2h.tar.gz 进入解压目录:cd openssl-1.0.2h 编译:./config 该命令下达后会停留五秒提示64位的编译方法 最终我用这条语句编译:./Configure darwin64-x86_64-cc --prefix=/usr/l…

安装nginx的时候,出现了这样的问题: nginx : Depends: libssl1.0.0 (>= 1.0.2~beta3) but 1.0.1f-1ubuntu2.11 is to be installed E: Unable to correct problems, you have held broken packages. 这个问题的原因是我们系统安装的OpenSSL太老了.查看OpenSSL的版本: openssl version 得到的结果是: OpenSSL 1.0.1f…

一.安装telnet-server服务(建议安装) 1. 查看系统是否已安装telnet-server,linux系统上默认已经安装telnet-client(或telnet),而telnet-server需要手动安装.         rpm -qa | grep telnet         telnet-0.17-39.el5         telnet-server-0.17-39.el5 2. 若没有安装telnet-server,需安装telnet-server         y…

一.CentOS7升级OpenSSL 1.查看ssl版本及下载相关依赖包 openssl version -a yum install -y gcc openssl-devel pam-devel rpm-build 2.下载安装包(查询最新安装包) wget https://distfiles.macports.org/openssl/openssl-1.0.2q.tar.gz /root tar -zxvf /root/openssl-1.0.2q.tar.gz -C /usr 3.卸载当前…

公司由于使用第三方漏洞扫描,检测出openssh存在漏洞,升级openssh后仍无效果,于是升级openssl 系统信息: 依赖软件:make.gcc.zlib1g-dev 升级步骤: 1.去官网下载最新版本,或wget下载也行 http://www.openssl.org wget https://www.openssl.org/source/openssl-1.1.1.tar.gz 2.解压并进入解压目录后执行: ./config --prefix=/usr/local/openssl sh…