Linux Centos7 OpenSSH版本低导致的安全漏洞 升级OpenSSH和OpenSSl来修复漏洞
由于最近公司项目需要重新部署到服务器,检查出的安全漏洞,其中 一项就是Openssh版本低过低所以导致的远程执行漏洞,如下:
于是我就要进升级版本填补漏洞,首先
1、查看OpenSSH版本,在服务器输入以下命令:
命令:ssh -V
得到:
2、确认系统是否已经确认安装gcc编译器:
命令:gcc -v
得到:
如果没安装的同学可以参考:
https://www.imooc.com/article/17780?block_id=tuijian_wz%20yum%20-y%20install%20gcc%20gcc-c++%20kernel-devel%20//
3.升级Zlib
下载最新版本的Zlib:Zlib 官方网站:http://www.zlib.net/
目前最新版本的 Zlib 是 zlib-1.2.11.tar.gz
进入你的下载文件夹下载:
命令:cd /usr/local/src
命令:wget -c http://www.zlib.net/zlib-1.2.11.tar.gz
得到:
编译安装Zlib:
解压命令: tar xzvf zlib-1.2.11.tar.gz
命令:cd zlib-1.2.11/
编译:./configure --prefix=/usr/local/zlib
安装:make install
现在zlib 编译安装在 /usr/local/zilib中了
4.升级openssl:
确认是否安装了SSI和查看版本:
命令:openssl version -a 或者 openssl version