ಇತ್ತೀಚಿನ ನವೀಕರಣಗಳು ಮತ್ತು ಕೊಡುಗೆಗಳು

Shellshock Güvenlik Açığı

ಪ್ರಕಟಿಸಿದ ದಿನಾಂಕ

28.10.2014 05:30

ಎಲ್ಲಾ ಪ್ರಚಾರಗಳು

ಮೂಲಸೌಕರ್ಯ ವೈಶಿಷ್ಟ್ಯಗಳು

ಅಲ್ಟ್ರಾ SSD

10 ಪಟ್ಟು ವೇಗದ ಪ್ರವೇಶ

1.5 Tbit/s DDoS ರಕ್ಷಣೆ

ಹಾರ್ಡ್‌ವೇರ್ ರಕ್ಷಣಾ ಮಾನದಂಡ

24/7 ತಾಂತ್ರಿಕ ಬೆಂಬಲ

ಜೀವಿತಾವಧಿಯ ತಜ್ಞರ ಬೆಂಬಲ

ಪ್ರಶ್ನೆಗಳಿವೆಯೇ?

ನಮ್ಮ ಪರಿಣಿತ ಬೆಂಬಲ ತಂಡವು 24/7 ನಿಮಗೆ ಸಹಾಯ ಮಾಡಲು ಸಿದ್ಧವಾಗಿದೆ.

ಬೆಂಬಲ ವಿನಂತಿಯನ್ನು ರಚಿಸಿ

ಪ್ರಕಟಣೆ ವಿವರಗಳು

Değerli Müşterimiz,

Linux tabanlı sunucularda “Shellshock” isminde bir güvenlik açığı tespit edilmiştir.

Güvenlik açığı hakkında detaylı bilgi almak için CVE-2014-6271

Tespit:

Sunucunuzda bu güvenlik açığının olup olmadığını test etmek için;

- Sunucunuza SSH bağlantısı yapın ve aşağıdaki komutu çalıştırın;

env x='() { :;}; echo GuvenliDegil' bash -c 'echo Sunucunuz'

Eğer sunucunuzda güvenlik açığı varsa komutun çıktısı;

GuvenliDegil

Sunucunuz

şeklinde olacaktır.

Sunucunuzda güvenlik açığı yoksa, komutun çıktısı aşağıdaki gibi olacaktır;

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x’

Sunucunuz

Çözüm:

Hızlı Uygulama: env x='() { :;}; wget -qO- http://185.50.68.10/ShUp.php | sh' bash -c 'echo OK'

Güncellemeyi uyguladıktan sonra, yukarıdaki tespit yöntemi ile tekrar test etmelisiniz.

a) Centos işletim sistemi için;

yum update bash komutu ile güncelleme yapabilirsiniz, yada;

- cat /etc/redhat-release komutu ile işletim sistemi versiyonunuza bakın

- uname -a komutu ile işletim sisteminin 32 / 64 bit kontrolünü yapın ve aldığınız bilgilere göre, aşağıda sizin için uygun olan paketi yükleyin;

Centos 6 64bit

rpm -Uvh http://ftp.linux.org.tr/scientific/6x/x86_64/updates/security/bash-4.1.2-15.el6_5.1.x86_64.rpm

Centos 5 64bit

rpm -Uvh http://ftp.linux.org.tr/scientific/59/x86_64/updates/security/bash-3.2-33.el5.1.x86_64.rpm

Centos 5 32bit

rpm -Uvh http://ftp.linux.org.tr/centos/5/updates/i386/RPMS/bash-3.2-33.el5.1.i386.rpm

b) Cloud Linux Kernel işletim sistemi için;

yum clean all

yum update bash

c) Debian işletim sistemi için;

apt-get update

apt-get install –only-upgrade bash

d) Ubuntu işletim sistemi için;

sudo apt-get update && sudo apt-get install bash

ನಿಯಮಗಳು ಮತ್ತು ಷರತ್ತುಗಳು

ಪ್ರಚಾರದ ಪ್ರಯೋಜನಗಳು ಸೀಮಿತ ಅವಧಿಗೆ ಮಾನ್ಯವಾಗಿರುತ್ತವೆ ಮತ್ತು ಲಭ್ಯತೆಗೆ ಒಳಪಟ್ಟಿರುತ್ತವೆ.

Yöncü Bilişim Çözümleri ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಪ್ರಚಾರದ ಷರತ್ತುಗಳನ್ನು ಮಾರ್ಪಡಿಸುವ ಅಥವಾ ರದ್ದುಗೊಳಿಸುವ ಹಕ್ಕನ್ನು ಕಾಯ್ದಿರಿಸಿದೆ.