Linux Centos7 OpenSSH版本低导致的安全漏洞 升级OpenSSH和OpenSSl来修复漏洞

Linux Centos7 OpenSSH版本低导致的安全漏洞 升级OpenSSH和OpenSSl来修复漏洞

      由于最近公司项目需要重新部署到服务器，检查出的安全漏洞，其中 一项就是Openssh版本低过低所以导致的远程执行漏洞,如下：

          

于是我就要进升级版本填补漏洞，首先

1、查看OpenSSH版本，在服务器输入以下命令：

命令：ssh -V

得到:

2、确认系统是否已经确认安装gcc编译器:

命令：gcc -v

得到：

如果没安装的同学可以参考：

https://www.imooc.com/article/17780?block_id=tuijian_wz%20yum%20-y%20install%20gcc%20gcc-c++%20kernel-devel%20//

3.升级Zlib

下载最新版本的Zlib：Zlib 官方网站：http://www.zlib.net/

目前最新版本的 Zlib 是 zlib-1.2.11.tar.gz

进入你的下载文件夹下载：

命令：cd /usr/local/src
命令：wget -c http://www.zlib.net/zlib-1.2.11.tar.gz

得到:

编译安装Zlib:

解压命令： tar xzvf zlib-1.2.11.tar.gz
命令：cd zlib-1.2.11/
编译：./configure --prefix=/usr/local/zlib
安装：make install

现在zlib 编译安装在 /usr/local/zilib中了

4.升级openssl：

确认是否安装了SSI和查看版本：

命令：openssl version -a 或者 openssl version