Openssh漏洞升级修复

场景：

政府类项目上线，必然绕不开等保；什么？什么是等保？这里就不做解释了，先去百度看看吧；直入主题，测评中心扫描服务器漏洞时，扫出来了openSSH的‘安全漏洞’、‘远程代码执行漏洞’等等–>据了解，这是由于版本太低导致的。

知道了原因，我们就开始升级吧！说是说升级，其实就是重新安装高版本openSSH(比如我选择的是openssh-7.9p1.tar.gz，原本是6.6)。

---

Openssh漏洞升级修复（适用于CentOS 6.7和6.8和6.9以及7.2和7.4等）

通过主机扫描发现系统存在openssh漏洞，具体漏洞如下：

OpenSSH sshd 安全漏洞(CVE-2015-8325)
OpenSSH 拒绝服务漏洞(CVE-2016-0778)
OpenSSH sshd 权限许可和访问控制漏洞