公司服务器检测到nginx存在0.6.x < 1.20.1的1字节内存覆盖RCE风险。为解决此问题，管理员进行了升级前的准备工作，包括下载新版本nginx，备份配置文件等。然后执行了平滑升级步骤，包括编译新版本、重命名旧版本可执行文件、检查配置文件、启动新版本并关闭旧版本，确保服务不间断。
公司服务器管理员邮件通知如下：
目前从风险扫描和风险识别系统都有检测到存在“nginx 0.6.x < 1.20.1 1 字节内存覆盖 RCE”，请协商一下处理，按提示操作升级版本。
一、升级前准备
1.下载 nginx
2.对nginx的配置文件nginx.conf做备份；
3.新建目录/root/nginx目录，将安装包和脚本上传到该目录下；
二、平滑升级nginx
1.开始编译新版本的nginx
cd /root/nginx
tar -xf nginx-nginx-1.21.4.tar.gz
#tar -xf 
最低0.47元/天 解锁文章
扫一扫
544
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
