过期域名预定抢注

 找回密碼
 免费注册

注意! Bash爆出嚴重安全漏洞,使用Linux VPS用戶必須立即升級

  [複製鏈接]
 樓主| 發表於 2014-9-25 19:20:15 | 顯示全部樓層
非常小黑 發表於 2014-9-25 17:13
1 Q9 C3 U$ s* @; W0 i這個漏洞怎麼黑?! r( Z3 O/ H4 o% L: ^
我vps太多了。。。。會搞死人的

( h) F) O/ K# D. }還好,我只有15個VPS而已,而且大多都是閒置的 6 o7 {: m% T& e6 o! a0 V- B  S

" H7 J  B- A: n! U2 E  h
, F  m5 ?1 `. N) ]3 _' S  Z
8 j5 `. o* @6 d0 H( f- ]/ ?+ }7 ?9 S5 i& T( i+ C/ O- a
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-25 20:14:24 | 顯示全部樓層
世界海事日這個廣告原來是你的簽名啊
& ~' i! ?$ W! f. u3 D- j' D8 `
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-25 20:29:01 | 顯示全部樓層
Debian6 為啥修復了,還是You are vulnerable
/ t% l! W5 E" {5 v; J0 y已經restart  ,  /etc/init.d/ssh restart
* r: w# e% m- z2 b
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-25 20:42:08 | 顯示全部樓層
hardrock 發表於 2014-9-25 20:29 " Q$ Y. N" i) E
Debian6 為啥修復了,還是You are vulnerable
* ?; B  P( Q1 r% v已經restart  ,  /etc/init.d/ssh restart
& _) W3 {, b, e- f
命令是:
5 C7 `) L- ]+ A2 w+ G) F8 Q[mw_shl_code=bash,true]aptitude update
& w1 V5 [9 y5 x% G1 taptitude upgrade[/mw_shl_code]
5 d0 q, |, r9 q6 J問你的時候輸入:7 U# K8 C' W8 w) N3 z- N
y回車( ~% v, s$ [5 p; `; ?9 B

* e3 M8 f, x& E' j# T5 }# @
7 {& s% X  e( p4 v" i1 \# u. g) I- e! W2 r  d* c' w
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-25 22:08:02 | 顯示全部樓層
本帖最後由 hardrock 於 2014-9-25 22:13 編輯 8 Y/ p: ~+ U: n, t- K6 v& {; _% d$ C" G
hudba 發表於 2014-9-25 20:42 ; j2 a6 K$ b3 P; o5 z' z9 M
命令是:
+ p% a3 w# {6 j8 C& L, `5 x
" B0 O4 F% A& ^! c5 j3 A  V" f' C問你的時候輸入:
1 p, g7 Y) z* _0 P2 A
第一步,& {7 `! @& p  U
aptitude update
( }$ X, i$ e( V, K" h5 ^4 SHit http://security.debian.org squeeze/updates Release.gpg) h' c+ u, v- Z4 {0 D- t2 q7 z" s
Ign http://security.debian.org/ squeeze/updates/contrib Translation-en
5 ^# N- j5 p# o9 C0 ]/ P4 k* }Ign http://security.debian.org/ squeeze/updates/main Translation-en
: T$ E% c( A: c6 Z% j1 T& _Ign http://security.debian.org/ squeeze/updates/non-free Translation-en8 K4 F5 H. f9 ?5 _( ^" V
Hit http://security.debian.org squeeze/updates Release
$ V0 G) f, T$ ?' ^) @+ g. F3 sHit http://ftp.debian.org squeeze Release.gpg  
0 y% s& N2 m" m9 v2 mIgn http://ftp.debian.org/debian/ squeeze/contrib Translation-en1 `7 z) y  @7 ?+ l
Ign http://ftp.debian.org/debian/ squeeze/main Translation-en; X- f. Q: A: u1 J. ~
Ign http://ftp.debian.org/debian/ squeeze/non-free Translation-en
0 y3 }2 H+ c( ^6 y6 zHit http://security.debian.org squeeze/updates/main i386 Packages
) Y4 O# _$ ]$ W/ r# r' sHit http://security.debian.org squeeze/updates/contrib i386 Packages
* {! Q: s7 Y% T( i& M& rHit http://security.debian.org squeeze/updates/non-free i386 Packages) x7 c+ {) D, Q8 R+ B. Y) ^- L/ K
Hit http://ftp.debian.org squeeze Release      
% e: L# }7 c" {7 D8 }Hit http://ftp.debian.org squeeze/main i386 Packages* n; W7 W- R* Y8 z
Hit http://ftp.debian.org squeeze/contrib i386 Packages
1 w* w8 N4 d  ^Hit http://ftp.debian.org squeeze/non-free i386 Packages$ s% G9 S3 k8 @: u+ y$ p2 B
第二步,- o# _) i% o3 t7 j- l2 g
aptitude upgrade) N! H+ \# M1 x8 i; o' n( @  l
No packages will be installed, upgraded, or removed.5 n! F7 L) h2 G5 ~+ ?  I; W
0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.0 t* T) I  V+ D0 ?. i3 Q# G
Need to get 0 B of archives. After unpacking 0 B will be used.
! O1 ~7 V, o9 V& V& p, A$ V7 A+ D# u/ c- T6 E, b1 k( P
沒有了,
  l0 i9 h( ]4 z- t9 u: P- u# [/etc/init.d/ssh restart2 G- g0 e! Z8 V/ `7 a8 v
依然是You are vulnerable.2 G9 H& m, I) X* d0 V1 W, }- e
) E0 L5 n3 Q# E! {  O

" k6 \4 ?' Q& \/ R7 F' w" I9 @/ |  E+ P; {
# A6 M; Y, r# s" m; u) |
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-25 22:30:46 | 顯示全部樓層
hardrock 發表於 2014-9-25 22:08 2 g$ T' ]& K$ ?: l% r6 Y8 y
第一步,- L1 i8 T" V( _% H
aptitude update
1 F" q' y4 \0 v: e. Y4 Q. L/ DHit http://security.debian.org squeeze/updates Release.gpg
4 Y1 b5 m% M  w) _! c8 ]
我也半桶水,d6或許老了,沒第一時間更新。畢竟免費的操作系統,得自己多份心。
  ]8 e3 z2 Q$ j0 i. I看看文件時間是否是近期的:5 ]' |  y. n) B; |1 A3 A3 a
[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]8 m2 f, m+ M; J/ H+ A

+ X' s+ }7 B  U
. b- B* V  v* `6 s$ T9 r- l) I
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-25 22:37:05 | 顯示全部樓層
hudba 發表於 2014-9-25 22:30
; u$ l1 u. |* ^" [9 c我也半桶水,d6或許老了,沒第一時間更新。畢竟免費的操作系統,得自己多份心。
4 ]6 O. a0 u/ I/ r看看文件時間是否是近期 ...

5 K# k$ U% P* r- j( |; n; ^" z, ~2 o# I1 S- Q/ v
Access: 2014-09-24 17:20:01.096638163 -0400
6 {$ K7 @$ `1 S7 B: {' R8 }Modify: 2010-04-10 08:03:56.000000000 -0400
# R1 \3 D1 e) \6 z; B: dChange: 2014-02-13 10:18:36.855050979 -0500
: {" C2 m4 P7 L% S7 A
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-25 23:06:22 | 顯示全部樓層
hardrock 發表於 2014-9-25 22:37 : U2 o, S5 \" B7 h+ b
Access: 2014-09-24 17:20:01.096638163 -0400
+ v, h( F5 W! [- fModify: 2010-04-10 08:03:56.000000000 -04001 [' `: {# `8 C+ \, ?
Change: 2 ...
5 s0 ^8 ~, D* j& D+ _* N$ h* O
你這個蠻複雜的,d6要修改/etc/apt/sources.list加入一行LTS(long term support),具體看這個:! U% D* G2 ?/ b
https://www.debian.org/security/

0 W! t9 }. _! c. H, J2 B$ @# C* @. B' Q# {& D! D/ ~) m5 C6 d

$ p2 R6 S) A0 x5 W8 D- t. `
/ j% B/ K& [8 m1 ?
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-26 14:48:58 | 顯示全部樓層
樓主今天又發現出一個新版了:4 h) ?  O7 O( l* b5 K% m
Setting up bash (4.2+dfsg-0.1+deb7u3) ...

0 u  w4 }2 Z: b( Q要更新嗎?我剛又做了遍,挺麻煩。cent不知道有沒有出。
, I) y5 r$ f# E/ n" Z: g& F" ^/ M, l3 w% {5 ]5 Y
1 W) y6 F; @% s
回復 给力 爆菊

使用道具 舉報

發表於 2014-9-26 16:29:42 | 顯示全部樓層
感謝分享!!!!!!!!!!!!0 r7 F& F$ t0 `9 J
回復 给力 爆菊

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 免费注册

本版積分規則

过期高净值品牌域名预定抢注

點基

GMT+8, 2026-8-20 23:56

By DZ X3.5

小黑屋

快速回復 返回頂部 返回列表