mysql绿盟扫描_绿盟软件扫描到存储的安全隐患处理措施

【解决措施】

1.问题(3)解决方案：

可通过升级解决，S2600R5请升级到V100R005C02SPC011版本,S5000R5请升级到V100R005C02SPC010版本；

若不能升级，可登录存储的debug模式下，用命令passwd root修改，将密码改复杂(例如：改为Root@storage)，重启后修改仍然有效。

2.问题(1)(2)(4)(5)只有临时解决方案(设备重启后失效)：

将阵列的OpenSSH升级到OpenSSH_5.6p1解决(A、B控均要操作，一个控制器执行完后，请执行多次exit命令退出admin用户，再登录另一边控制器操作)；

操作步骤：

(1)将新scp,sftp,sftp-server,ssh,sshd文件上传到阵列的/tmp目录下；

(2)登录存储debug模式，进入/tmp目录，对这5个文件分别执行如下命令：

chmod +x 文件名

(3)将文件分别拷贝的对应的目录下，操作如下：

下面以S2600R5为例(S5000R5可在debug模式下通过“find / -name程序文件名”查找可执行文件所在路径，然后逐个上传替换，注意：是可执行文件，不是目录或符号链接，请进入目录里确认)：

scp上传目录/usr/bin/ (S2600R1与此目录相同)

sftp上传目录/usr/bin/ (S2600R1与此目录相同)

sftp-server上传目录/usr/lib64/ssh/(S2600R1与此目录相同)

ssh上传