nginx 漏洞修复 CVE-2024-7347 CVE-2025-23419

PS:查看ng服务及版本 
netstat -anp|grep 8088
ps -ef|grep nginx
ll //proc//30597

./nginx -V 查看当前ng版本1.24.0

需要从1.24.0升级到1.26.3版本 1.26.3及以上版本修复了上述漏洞

1、官网https://nginx.org/en/download.html下载nginx-1.26.3.tar.gz的包
2、备份/home/nginx目录  tar -czvf nginx20250519.tar.gz nginx
3、/home/nginx/sbin/nginx -v 查看当前版本是1.24.0
/home/nginx/sbin/nginx -V 查看当前版本是1.24.0查看 原nginx使用模块 --prefix=/home/nginx --with-http_stub_status_module --with-http_ssl_module --with-stream (下面会用到这块)
4、解压tar -zxvf nginx-1.26.3.tar.gz /home/nginx-1.26.3
5、在/home/nginx-1.26.3下保留原模块执行配置:
./configure --prefix=/home/nginx --with-http_stub_status_module --with-http_ssl_module --with-stream
6、/home/nginx-1.26.3下执行make
7、将原nginx文件备份:cp -rf /home/nginx/sbin/nginx /home/nginx/sbin/nginx.old20240313
8、复制新的nginx文件到原目录下:cp -rf /home/nginx-1.26.3/objs/nginx /home/nginx/sbin
9、停止原nginx:ps -ef |grep nginx 

kill-9 ****
10、启动新nginx:cd /home/nginx/sbin ./nginx
升级后验证
查看版本
[root@0927-centos7 sbin]# ./nginx -v
nginx version: nginx/1.26.3


访问ng  url
Welcome to nginx!

### 关于在 Windows 上修复 Nginx 和 F5CVE-2024-7347 漏洞 尽管大多数关于 Nginx 升级和漏洞修复的操作指南主要针对 Linux 系统,但在 Windows 平台上也可以通过一些特定方法来处理此类问题。以下是详细的解决方案: #### 1. 备份现有配置文件 在任何升级操作之前,建议先备份现有的 Nginx 配置文件以及安装目录。这可以防止因意外错误而导致服务中断。 ```bash xcopy C:\nginx\ C:\nginx-backup\ /E /H /C /I ``` 此命令会复制整个 `C:\nginx` 文件夹到一个新的位置作为备份[^1]。 --- #### 2. 下载并解压最新的 Nginx 版本 为了修补 CVE-2024-7347 漏洞,需要下载支持该补丁的最新稳定版 Nginx。可以通过官方站点获取对应版本的压缩包。 访问官网链接: https://nginx.org/en/download.html 随后将下载好的 `.zip` 或者 `.tar.gz` 压缩包放置在一个临时工作目录下,并进行解压操作。 ```powershell Expand-Archive -Path .\nginx-1.27.2.zip -DestinationPath C:\nginx-new\ ``` 上述 PowerShell 脚本用于解压 ZIP 文件至指定路径[^2]。 --- #### 3. 替换旧二进制文件 完成新版本解压后,需停止当前运行中的 Nginx 实例,再替换原有的可执行程序及相关模块库。 ```cmd cd C:\nginx-old\ nginx.exe -s stop copy C:\nginx-new\nginx.exe C:\nginx-old\nginx.exe /Y ``` 这里假设原安装路径位于 `C:\nginx-old\` ,而新的解压目标则设为 `C:\nginx-new\` 。注意覆盖时应确认无误后再继续[^3]。 --- #### 4. 测试与启动更新后的实例 重新加载修改过的配置文件以验证一切正常运作。 ```cmd cd C:\nginx-old\ nginx.exe -t nginx.exe ``` 如果测试结果显示语法正确,则表明迁移成功;最后重启服务器即可生效全部更改[^4]。 --- #### 注意事项 由于题目还提及了 F5 设备关联性,在实际部署过程中可能还需要额外关注两者间的通信协议兼容性和负载均衡策略调整等问题。具体细节请参照各自厂商文档说明进一步实施优化措施。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值