OpenSSL Heart Bleed 如何修复

 

 一 、 前言 

这两天这个事件沸沸扬扬啊，有了这个bug黑客在电脑前动动手指就能获取各大电商网站、各大银行用户的用户名和密码了，屌爆了

BUG具体内容 ： http://heartbleed.com/

新闻报导 ： http://tech.sina.com.cn/i/2014-04-08/22249305763.shtml

 

二、查询自己网站是否中招 

     访问 http://filippo.io/Heartbleed

     输入自己网站的ip，注意后面输入端口，比如查询淘宝的  42.120.194.11:443

     看网站输出结果

 

三、哪些版本的openssl存在漏洞

      

 

四、如何修复bug

     1、升级openssl版本

           1） 到http://www.openssl.org/source/下载最新版本的 openssl-1.0.1g.tar.gz

           2）解压安装。

               ./config && make && make install

          3）配置环境

                 mv /usr/bin/openssl /usr/bin/openssl.OFF

                mv /usr/include/openssl /usr/include/openssl.OFF

               ln –s /usr/local/ssl/bin/openssl /usr/bin/openssl

               ln –s /usr/local/ssl/include/openssl /usr/include/openssl 

          4）查看openssl版本是否对

               openssl version -a，如果出现OpenSSL 1.0.1g证明正确

         5）重启linux，运行reboot命令

         6）Done

 

      2、重新更换https证书

            这个没有研究，重新花钱买一份？？？因为我的服务器里面的openssl版本不存在漏洞，所以就无需更换证书了

 

转载于:https://www.cnblogs.com/sky20081816/p/3653730.html