首页建站教程正文

我要投稿

在RedHat系统上修复可能潜在的bash漏洞的方法

站长建站教程

2025-05-27 0 17

Bash是用于控制Linux计算机命令提示符的软件。网络安全专家表示，黑客可以利用Bash中的一个安全漏洞，对目标计算机系统进行完全控制。

网络安全公司Trail of Bits的首席执行官丹·吉多(Dan Guido)指出：“与Heartbleed”相比，后者只允许黑客窥探计算机，但不会让黑客获得计算机的控制权。”

他说：“利用Bash漏洞的方法也简单得多，你可以直接剪切和粘贴一行软件代码，就能取得很好的效果。”

吉多还表示，他正考虑将自己公司非必要的服务器断网，以保护他们不会受到Bash漏洞的攻击，直到他能够修补这一漏洞为止。

网络安全公司Rapid7的工程经理托德·比尔兹利（Tod Beardsley）则警告称，Bash漏洞的严重程度被评为10级，意味着它具有最大的影响力，而其利用的难度被评为“低”级，意味着黑客比较容易地利用其发动网络攻击。

比尔兹利称：“利用这个漏洞，攻击者可能会接管计算机的整个操作系统，得以访问机密信息，并对系统进行更改等等。任何人的计算机系统，如果使用了Bash软件，都需要立即打上补丁。”

well…让我们来看一下RedHat系统上的修复方法：
1、确认漏洞是否存在：

复制代码
代码如下:

# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

2、修复办法：

如果是Redhat或CentOS系统，直接执行如下命令即可：

复制代码
代码如下:

yum -y update bash

然后重新执行上述测试命令，如果提示如下：

复制代码
代码如下:

# env x='() { :;}; echo vulnerable' bash -c "

this is a test

最新bash版本为：

复制代码
代码如下:

# rpm -qa bash

bash-4.1.2-15.el6_5.2.x86_64

更多版本信息，请参考Redhat官方网站：https://rhn.redhat.com/errata/RHSA-2014-1306.html

3、安全加强：
对于运行php或其他web服务应用发账户，默认shell修改为nologin，如：

复制代码
代码如下:

www:x:80:80::/home/www:/sbin/nologin

收藏 (0) 打赏

感谢您的支持，我会继续努力的!

打开微信/支付宝扫一扫，即可进行扫码打赏哦，分享从这里开始，精彩与您同在

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

快网idc优惠网建站教程在RedHat系统上修复可能潜在的bash漏洞的方法 https://www.kuaiidc.com/57508.html

站长

linux网站服务Apache的安装与配置方法详解

centos如何进入不同终端?centos进入不同终端的几种方法

64M VPS建站：怎样选择合适的域名和SSL证书？

建站教程

站长

4个月前 85

64M VPS建站：怎样优化以提高网站加载速度？

建站教程

站长

4个月前 107

64M VPS建站：是否适合初学者操作和管理？

建站教程

站长

4个月前 79

ASP.NET自助建站系统中的用户注册和登录功能定制方法

建站教程

站长

4个月前 135

相关文章

微信

快网idc优惠网

QQ交流群