针对目前生产环境https加速卡的实际情况，需要重新编译安装openssl版本，具体流程如下：1、下载源码包：wgethttp://www.openssl.org/source/openssl-1.0.2d.tar.gz2、安装到/usr/local/ssl/目录下：tarzxvfopenssl-1.0.2d.tar.gzcdopenssl-1.0.2d./config--prefix=/usr/local/s..
分类：
其他好文 时间：
2017-09-29 00:41:03
阅读次数：
3185
本文基于RedHat6.5(RHEL6.5)64位版本升级OpenSSH和OpenSSL的操作过程一、查看当前版本信息uname-aLinuxlocalhost.localdomain2.6.32-431.el6.x86_64#1SMPSunNov1022:19:54EST2013x86_64x86_64x86_64GNU/LinuxopensslversionOpenSSL1.0.1e-fips11Feb2013ssh-VOpenSSH_5.3p1,Open..
分类：
其他好文 时间：
2017-09-25 19:11:02
阅读次数：
360
本文主要简单记录CentOS6.6下OpenSSH升级步骤，安装编译所需工具包yuminstallgccpam-develzlib-devel一、升级原因7.4以下openssh版本存在严重漏洞：1.OpenSSH远程权限提升漏洞(CVE-2016-10010)2.OpenSSHJ-PAKE授权问题漏洞(CVE-2010-4478)3.OpensshMaxAuthTries限制绕过漏洞(CV..
分类：
其他好文 时间：
2017-09-20 16:21:05
阅读次数：
259
#以下是根据我的实际环境所写，请根据自己实际环境操作。#OpenSSH_5.3p1,OpenSSL1.0.1e-fips11Feb2013#GNUbash,version4.1.2(2)-release(x86_64-redhat-linux-gnu)#!/bin/bashcd/tmp/openssl/cp/usr/lib64/libssl.so.10/tmpcp/usr/lib64/libcrypto.so.10/tmpservicesshdstoprpm..
分类：
其他好文 时间：
2017-09-14 19:00:05
阅读次数：
352
事情起因，因要升级 openssl（openssl升级这里不表） ，所以在升级后对 php 也进行了从新编译，编译成功。 发现没有安装，memcache 扩展，从新编译安装了一下，显示的安装成功，但是 phpinfo() 不显示 memcache 扩展 查找了，php.ini 文档当中，也有 ext ...
分类：
Web程序 时间：
2017-08-18 15:53:52
阅读次数：
240
openssl升级脚本：#!/bin/sh
cd/opt/download
wgethttps://www.openssl.org/source/openssl-1.0.2k.tar.gz
tar-zxvfopenssl-1.0.2k.tar.gz
cdopenssl-1.0.2k
./config--prefix=/usr/local/openssl
make&&makeinstall
mv/usr/bin/openssl/usr/bin/openssl.OFF
mv/usr/in..
分类：
其他好文 时间：
2017-08-17 10:43:46
阅读次数：
143
近日，国家信息安全漏洞共享平台（CNVD）收录了OpenSSH的多个漏洞（CNVD-2016-12688、CNVD-2016-12687、CNVD-2016-12686、CNVD-2016-12684，对应CVE-2016-10009、CVE-2016-10010、CVE-2016-10011、CVE-2016-10012）。综合利用上述漏洞，攻击者可执行任意代码，提升权限至root权..
分类：
其他好文 时间：
2017-08-15 22:56:09
阅读次数：
299
1、SSL 安装： #上传压缩包到服务器 如通过其他用户上传的文件，需要更改文件用户所属，并修改文件权限 #chown -R root:root openssh-7.1p1 //修改所有者为root # chown -R root:root openssl-1.0.1p/ # chmod -R 77 ...
分类：
其他好文 时间：
2017-08-13 01:13:08
阅读次数：
168
#wgethttps://www.openssl.org/source/openssl-1.1.0f.tar.gz
#tarzxvfopenssl-1.1.0e.tar.gz
#cdopenssl-1.1.0e
#./configsharedzlib
#make
#makeinstall
#替换旧版OpenSSL
mv/usr/bin/openssl/usr/bin/openssl.old
mv/usr/include/openssl/usr/include/openssl.old
ln-s/usr/..
分类：
其他好文 时间：
2017-07-27 22:34:42
阅读次数：
175
升级openssl版本，以版本1.0.2l为例子方法如下:1.下载最新版本的openssl源码包wgetftp://ftp.openssl.org/source/openssl-1.0.2l.tar.gzhttps://www.openssl.org/source/2.安装openssl1）tar–xzvfopenssl-1.0.2l.tar.gz2）cdopenssl-1.0.2l3）./configsharedzlib--prefix=/us..
分类：
Web程序 时间：
2017-07-20 11:33:59
阅读次数：
209
