注意！ Bash爆出嚴重安全漏洞，使用Linux VPS用戶必須立即升級

非常小黑 發表於 2014-9-25 17:13
2 ?+ @# o" f, y" I$ _這個漏洞怎麼黑？
我vps太多了。。。。會搞死人的

還好，我只有15個VPS而已，而且大多都是閒置的


1 ^5 y, y  C& [6 N" c% h

& V5 j9 h3 T% k* \( u6 v) e

世界海事日這個廣告原來是你的簽名啊

Debian6 為啥修復了，還是You are vulnerable
已經restart  ,  /etc/init.d/ssh restart

hardrock 發表於 2014-9-25 20:29
7 ?. F$ H9 Q1 ^  gDebian6 為啥修復了，還是You are vulnerable
已經restart  ,  /etc/init.d/ssh restart

命令是：
% k9 ~$ T1 U3 J' M; p[mw_shl_code=bash,true]aptitude update
* I( C: H1 r; @; B8 N, H: q: [' _2 Eaptitude upgrade[/mw_shl_code]
問你的時候輸入：
4 D/ l2 A7 v- k1 |$ I$ Xy回車
  G) V/ n. B0 O

- A* b! F) y8 h
) p- b( w$ c( C5 @& J# b

hudba 發表於 2014-9-25 20:42
5 x0 T# f9 {5 h  s9 _: @" n命令是：
/ ~# V; y  y# E) k" ~8 j/ a8 t
問你的時候輸入：

第一步，
aptitude update
! H4 v/ L1 K$ Q0 X4 U4 {) S# |Hit http://security.debian.org squeeze/updates Release.gpg
5 Z9 t# ?$ y: z, _& pIgn http://security.debian.org/ squeeze/updates/contrib Translation-en
Ign http://security.debian.org/ squeeze/updates/main Translation-en
Ign http://security.debian.org/ squeeze/updates/non-free Translation-en
- u0 f" k5 I, o& d* OHit http://security.debian.org squeeze/updates Release
Hit http://ftp.debian.org squeeze Release.gpg  
Ign http://ftp.debian.org/debian/ squeeze/contrib Translation-en
) b2 H6 s9 h! c9 r. ]* s+ ^Ign http://ftp.debian.org/debian/ squeeze/main Translation-en
Ign http://ftp.debian.org/debian/ squeeze/non-free Translation-en
Hit http://security.debian.org squeeze/updates/main i386 Packages
Hit http://security.debian.org squeeze/updates/contrib i386 Packages
* ]) Z6 E+ s& |4 U- r4 NHit http://security.debian.org squeeze/updates/non-free i386 Packages
Hit http://ftp.debian.org squeeze Release      
Hit http://ftp.debian.org squeeze/main i386 Packages
Hit http://ftp.debian.org squeeze/contrib i386 Packages
Hit http://ftp.debian.org squeeze/non-free i386 Packages
3 V  a; k+ A3 K7 P第二步，
$ K) i9 m1 x% ]& O: laptitude upgrade
No packages will be installed, upgraded, or removed.
3 d' `: r5 f" `. n. x0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 0 B of archives. After unpacking 0 B will be used.

沒有了，
- D( f! e" {) ^  f/ _' U/etc/init.d/ssh restart
& k1 \2 M% J6 I; I% g依然是You are vulnerable.
5 N1 w  g# l% s* H; g# ~

# M# C  T3 G' X) @/ e' a

hardrock 發表於 2014-9-25 22:08
第一步，
aptitude update
+ e8 Z; {* P2 L. Z: G$ a7 S9 B7 f, _* VHit http://security.debian.org squeeze/updates Release.gpg

6 F, S  q* j4 A0 f# ~5 t  ]% U我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
6 x; Y) N" d) g& `- Z* I看看文件時間是否是近期的：
[mw_shl_code=bash,true] stat /bin/bash[/mw_shl_code]


1 Q' \# z8 U+ ~& r; Q

hudba 發表於 2014-9-25 22:30
我也半桶水，d6或許老了，沒第一時間更新。畢竟免費的操作系統，得自己多份心。
看看文件時間是否是近期 ...

Access: 2014-09-24 17:20:01.096638163 -0400
Modify: 2010-04-10 08:03:56.000000000 -0400
Change: 2014-02-13 10:18:36.855050979 -0500
9 j% ~5 c. J# t& P* g

hardrock 發表於 2014-9-25 22:37
Access: 2014-09-24 17:20:01.096638163 -0400
) d( e3 [6 W8 E2 a5 I, iModify: 2010-04-10 08:03:56.000000000 -0400
" \' u; ~) t  D/ oChange: 2 ...

你這個蠻複雜的，d6要修改/etc/apt/sources.list加入一行LTS（long term support），具體看這個：
- ]: o( h8 D$ ^. X# p6 G

https://www.debian.org/security/

4 s' Q& _% ^+ u& \# h
9 H( Y5 c# o5 S* z; L

樓主今天又發現出一個新版了：

Setting up bash (4.2+dfsg-0.1+deb7u3) ...

要更新嗎？我剛又做了遍，挺麻煩。cent不知道有沒有出。
- Z$ g. w* [9 R, D1 @/ i

, S3 d2 G. u) P' m

感謝分享！！！！！！！！！！！！
/ L6 l# T) p# S2 g! g! p' ]