CVE-2020-15778漏洞修复

漏洞描述
https://access.redhat.com/security/cve/cve-2020-15778
简单来说，就是scp命令是可以注入特殊字段，在目标主机上执行指令的。
原理是因为scp是通过ssh实现的，一样的需要用户名和密码才能登陆。也就是说，这个漏洞其实针对的是那些禁用了ssh但是没禁用scp的主机，针对这些主机，可以从外部通过scp实现和ssh一样的功能。

漏洞修复方案
1.升级到openssh-8.4以上的版本
（要求操作系统版本在centos 8及以上）

2.禁用scp命令
mv /usr/bin/scp /usr/bin/no_use_scp
然后本机执行scp或是从其他机器往本机执行scp都会提示command not found
禁用scp后可以用rsync等命令替代

YYQ运维技术博客_运维的工作学习之路
飞翔沫沫情博客_一只运维狗的升级打怪之旅
https://www.yeyouqing.top
https://yeyouqing.top
yeyouqing.top
www.yeyouqing.top