1、删除旧版本(如果是远程连接升级,不能卸载旧版本,否则连接会断开。安装8.3完也不能卸载7.4,否则要到服务器直连重新安装8.3。) # rpm -qa |grep openssh #rpm -e openssh openssh-clients openssh ...
openssh . 存在安全漏洞,升级为 openssh . 需要安装的包:openssh . p .tar.gz zlib . . .tar.gz openssl . . g.tar.gz,本机已经安装过 zlib . . .tar.gz 和openssl . . g.tar.gz,以下只安装openssh . p .tar.gz zlib . . .tar.gz安装简单介绍 下载地址:htt ...
2020-06-19 16:59 5 5411 推荐指数:
1、删除旧版本(如果是远程连接升级,不能卸载旧版本,否则连接会断开。安装8.3完也不能卸载7.4,否则要到服务器直连重新安装8.3。) # rpm -qa |grep openssh #rpm -e openssh openssh-clients openssh ...
openssh-7.9p1版本存在漏洞需要升级到最新的版本。 注意:升级存在风险,导致无法远程登录,最好临时安装Telnet远程服务。 1. 系统版本 2. 安装编辑工具 3. 下载openssh最新包 4. 备份ssh目录 5.解压编辑 6.卸载旧版本 ...
常见问题: 1.服务器不能访问外网怎么安装依赖包,找一台可以访问外网的服务器,要求和需要升级的服务器操作系统版本一致,执行下以下命令,将rpm下载到/tmp/openssh目录下 2、升级openssh后,执行ulimit -n查看到的打开文件数被重置为1024,过小 ...
背景描述 近期对100多台服务器进行漏洞扫描,发现都有一个中危漏洞,openssh漏洞。该漏洞在openssh7.8版本以下都有该问题。故采用更新openssh版本进而修复漏洞。由于服务器过多,不可能每一台都去手动源码编译安装,故采用脚本方式,再通过ansible进行批量更新。 补充 ...
1 yum -y install telnet* 2 yum -y install xinetd* 3 vim /etc/securetty 添加如下:pts/1pts/2pts/3pts/ ...
背景 安全扫描,需要把OpenSSH升级到 8.3 版本,和8.0还是有点区别的,下面记录一下。 还是使用rpmbuild将tar包打成rpm包,不喜欢编译升级的,又要开启、关闭telnet服务,麻烦。 开始 第一个报错: openssl-devel < 1.1 ...
OpenSSH 存在输入验证错误漏洞(CVE-2019-16905),需要对版本进行升级到8.3。 1、下载openssh8.3升级包及依赖的zlib和openssl。 openssh-8.3p1.tar.gz、zlib-1.2.11.tar.gz、openssl-1.1.1g.tar.gz ...
首先打开telnet预防升级ssh不成功导致远程连接无法使用 1、安装telnet并开启 yum -y install telnet-server telnet xinetd 配置telnet,xinetd必须设置开机自启动不然无法启动 systemctl enable xinetd ...