客服中心
业务咨询
技术支持
在线客服
RedHat系统上修复可能潜在的bash漏洞的方法
添加时间：2016-6-14 19:47:19
添加：
思海网络
Bash是用于控制Linux计算机命令提示符的软件。网络安全专家表示，黑客可以利用Bash中的一个安全漏洞，对目标计算机系统进行完全控制。
网络安全公司Trail of Bits的首席执行官丹·吉多(Dan Guido)指出：“与Heartbleed”相比，后者只允许黑客窥探计算机，但不会让黑客获得计算机的控制权。”
他说：“利用Bash漏洞的方法也简单得多，你可以直接剪切和粘贴一行软件代码，就能取得很好的效果。”
吉多还表示，他正考虑将自己公司非必要的服务器断网，以保护他们不会受到Bash漏洞的攻击，直到他能够修补这一漏洞为止。
网络安全公司Rapid7的工程经理托德·比尔兹利（Tod Beardsley）则警告称，Bash漏洞的严重程度被评为10级，意味着它具有最大的影响力，而其利用的难度被评为“低”级，意味着黑客比较容易地利用其发动网络攻击。
比尔兹利称：“利用这个漏洞，攻击者可能会接管计算机的整个操作系统，得以访问机密信息，并对系统进行更改等等。任何人的计算机系统，如果使用了Bash软件，都需要立即打上补丁。”
well...让我们来看一下RedHat系统上的修复方法：
1、确认漏洞是否存在：
代码如下:
# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test
2、修复办法：
如果是Redhat或CentOS系统，直接执行如下命令即可：
代码如下:
yum -y update bash
然后重新执行上述测试命令，如果提示如下：
代码如下:
# env x='() { :;}; echo vulnerable' bash -c "
this is a test
最新bash版本为：
代码如下:
# rpm -qa bash
bash-4.1.2-15.el6_5.2.x86_64
更多版本信息，请参考Redhat官方网站：https://rhn.redhat.com/errata/RHSA-2014-1306.html
3、安全加强：
对于运行php或其他web服务应用发账户，默认shell修改为nologin，如：
代码如下:
www:x:80:80::/home/www:/sbin/nologin
关键字：RedHat、系统、bash漏洞、服务器
新文章:
- CentOS7下图形配置网络的方法
- CentOS 7如何添加删除用户
- 如何解决centos7双系统后丢失windows启动项
- CentOS单网卡如何批量添加不同IP段
- CentOS下iconv命令的介绍
- Centos7 SSH密钥登陆及密码密钥双重验证详解
- CentOS 7.1添加删除用户的方法
- CentOS查找/扫描局域网打印机IP讲解
- CentOS7使用hostapd实现无AP模式的详解
- su命令不能切换root的解决方法
- 解决VMware下CentOS7网络重启出错
- 解决Centos7双系统后丢失windows启动项
- CentOS下如何避免文件覆盖
- CentOS7和CentOS6系统有什么不同呢
- Centos 6.6默认iptable规则详解
