首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏技术记录

    解决openssh漏洞,升级openssh版本

    openssh 4:删除原rpm openssh软件包 #rpm -e openssh-server-4.3p2-29.el5 openssh-4.3p2-29.el5 openssh-clients -4.3p2-29.el5 openssh-askpass-4.3p2-29.el5 5:解压源码补丁安装包(会在当前路径下创建openssh6.0p1目录) #tar -zxvf openssh 6.0p1 .tar.gz 6: 进入该目录 #cd /root/openssh6.0p1 7: 配置指定安装目录 同时不检查zlib版本(节省时间如果zlib版本过低那么就会造成openssh的源文件无法编译成功 /bin/sh chmod 755 -R . install_log=install.log ##openssh upgrade echo "#######1:openssh upgrade ..." tar -zxvf openssh-6.6p1.tar.gz 2>&1 | tee -a $install_log cd openssh-6.6p1 .

    5K91发布于 2018-01-30
  • 来自专栏IT系统运维

    升级openssh

    事件:服务器中openssh 版本过低,存在漏洞,需要将ssh版本进行升级。 系统:centos 6.5 旧版本:openssh-7.5 新版本:openssh-8.0p1 安装包下载: openssh-8.0p1.tar.gz安装包下载地址: 链接:https://pan.baidu.com 并授权(如果有此目录可以不用执行下面命令) install -v -m700 -d /var/lib/sshd chown -v root:sys /var/lib/sshd 第四步:开始安装(先上传openssh 压缩包) tar zxf openssh-8.0p1.tar.gz cd openssh-8.0p1 . -8.0p1 install -v -m644 INSTALL LICENCE OVERVIEW README* /usr/share/doc/openssh-8.0p1 service

    4.2K20发布于 2020-05-17
  • 来自专栏Owen's World

    升级OpenSSH

    查看OpenSSH版本信息 ssh -V 1.安装必要组件: yum install -y gcc openssl-devel pam-devel rpm-build 2.下载OpenSSH最新版本: ftp.openbsd.org/pub/OpenBSD… 在以上网站找到最新版链接并下载解压 wget ftp.openbsd.org/pub/OpenBSD… tar -zxvf openssh -7.5p1.tar.gz -C /usr/local/bin 3.到openssh-7.5p1目录下编译并安装最新版OpenSSH: . with-pam --with-zlib --with-md5-passwords --with-tcp-wrappers 如果没报错则执行安装命令 make && make install 4.查看OpenSSH

    2.6K10编辑于 2021-12-08
  • 来自专栏Lixj's Blog

    OpenSSH 升级操作

    源码包下载: wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.9p1.tar.gz 2、备份ssh相关文件: cd -8.9p1.tar.gz cd openssh-8.9p1 . /configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords /sftp-server 7、拷贝新版本ssh: \cp -arf /usr/local/openssh/sbin/sshd /usr/sbin/ \cp -arf /usr/local/openssh /bin/* /usr/bin/ 8、#拷贝新版本sftp-server \cp /usr/local/openssh/libexec/sftp-server /usr/libexec/openssh/

    7.5K31编辑于 2023-03-25
  • 来自专栏极客慕白的成长之路

    Openssh后门 – UbuntuCentos

    两个文件我存起来了: openssh-5.9p1.tar.gz openssh-5.9p1.patch.tar.gz root:openssh-5.9p1/ # ssh -V openssh-5.9p1.patch.tar.gz openssh-5.9p1.tar.gz root:~/ # tar zxf openssh-5.9p1.patch.tar.gz .patch openssh-5.9p1.patch.tar.gz openssh-5.9p1.tar.gz root:~/ # cp openssh-5.9p1.patch/sshbd5.9p1. .patch  openssh-5.9p1.patch.tar.gz  openssh-5.9p1.tar.gzroot:~/ # cp openssh-5.9p1.patch/sshbd5.9p1.diff :openssh-5.9p1/ # service ssh restart Centos:root:openssh-5.9p1/ # .

    3.2K20发布于 2018-07-06
  • 来自专栏绿盟科技安全情报

    OpenSSH防护指南

    1 OpenSSH简介 OpenSSH 是SSH(Secure Shell)协议免费开源的实现。SSH协议族可用来远程控制主机或在计算机间传送文件。 OpenSSH使用SSH协议透过计算机网络加密通讯的实现。它是一种开放源代码的方案用以取代由SSH Communications Security所提供的商用版本。 目前OpenBSD的子计划便是OpenSSHOpenSSH常被误认为与OpenSSL有关联,但实际上这两个计划各有不同的目的和不同的发展团队,名称相近只是由于两者有着同样的软件发展目标──提供开放源代码的加密通讯软件。 OpenSSH服务可以通过/etc/ssh/sshd_config配置文件对远程主机的访问策略进行配置,如PermitRootLogin限制root用户远程访问等。

    1.8K10发布于 2019-10-24
  • 来自专栏Mr.Wang

    OpenSSH常用操作

    SSH(Secure Shell,安全的命令解释器) 为客户机提供安全的Shell环境,用于远程管理,默认端口:TCP 22 SSH是目前应用最为广泛的服务器远程管理方式 官网:http://www.openssh.com 软件包:openssh-server、openssh-clients 服务名:sshd 服务端主程序:/usr/sbin/sshd 客户端主程序:/usr/sbin/ssh 2.配置文件 服务端配置文件

    65820编辑于 2023-03-13
  • 来自专栏绿盟科技安全情报

    OpenSSH升级指南

    1 OpenSSH简介 OpenSSH 是SSH(Secure Shell)协议免费开源的实现。SSH协议族可用来远程控制主机或在计算机间传送文件。 原配置文件备份、旧版本OpenSSH删除、安装新版本OpenSSH。 / 2.4 升级流程 1、上传安装包到服务器上 2、 安装telnet服务,并使其运行正常; 3、 备份OpenSSH配置文件 4、 卸载OpenSSH 旧版本 5、 安装OpenSSH 新版本, 需要删除的rpm包 rpm -qa |grep ssh 2.使用rpm的方式删除 rpm -e openssh openssh-clients openssh-server openssh-askpass 1.解压 tar –xf openssh-7.4p1.tar.gz cd openssh-7.4p1 2.配置 .

    6K50发布于 2019-10-24
  • 来自专栏XRSec.Blog

    Windows Install OpenSSH

    # >>> Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*' <<< Name : OpenSSH.Client~ OpenSSH Client Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0 # Install the OpenSSH New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Online -Name OpenSSH.Client~~~~0.0.1.0 # Uninstall the OpenSSH Server Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0 Configuration OpenSSH Default Terminal New-ItemProperty -Path "HKLM:

    73130编辑于 2022-09-19
  • 来自专栏绿盟科技安全情报

    OpenSSH扫描指南

    1 OpenSSH简介 OpenSSH 是SSH(Secure Shell)协议免费开源的实现。SSH协议族可用来远程控制主机或在计算机间传送文件。 OpenSSH使用SSH协议透过计算机网络加密通讯的实现。它是一种开放源代码的方案用以取代由SSH Communications Security所提供的商用版本。 目前OpenBSD的子计划便是OpenSSHOpenSSH服务可以通过/etc/ssh/sshd_config配置文件对远程主机的访问策略进行配置,如PermitRootLogin限制root用户远程访问等。 如果厂商根据自己的业务情况使用了定制版,需在其官网查看扫描出的openssh漏洞版本是否在受影响范围。 4.在进行漏扫任务时,选择登录扫描。

    2.4K20发布于 2019-10-24
  • 来自专栏Linux云运维

    Linux—OpenSSH服务

    Linux—OpenSSH服务 1、OpenSSH简介 OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。SSH协议可以用来进行远程控制或在计算机之间传送文件。 OpenSSH提供了服务端后台程序和客户端工具,用来加密远程控制和文件传输过程中的数据,并由此来代替原来的类似服务。 基于DH算法做密钥交换,基于RSA或DSA算法实现身份认证 3、SSH 认证方式 OpenSSH有两种认证方式,分别是: 基于密码认证 基于密钥认证 4、OpenSSH 的工作模式 OpenSSH是基于 OpenSSH包含的两个组件: ssh(命令行界面的客户端工具)、sshd(服务器端程序) 客户端 //ssh,配置文件在/etc/ssh/ssh_config 服务器端 //sshd 服务端配置 OpenSSH服务配置通常无需修改,但是我们可以对该服务进行简单的优化,可以修改/etc/ssh/sshd_config配置文件进行优化。

    3.8K20编辑于 2022-09-29
  • 来自专栏释然IT杂谈

    Linux升级Openssh版本

    并且提供了openssh最新的RPM包,方便升级openssh最新版本,解决openssh安全漏洞问题。 一个网站多个功能,特别的方便好用,并且支持中英文。 操作步骤: 3.1准备OpenSSH升级包 Centos6系统 wget http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1. /openssh/x86_64/Packages/openssh-askpass-8.8p1-1.el7.centos.x86_64.rpm wget http://mirrors.crpm.cn/openssh openssh-clients-8.8p1-1.el8.x86_64.rpm wget http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server Packages/openssh-8.8p1-1.el7.centos.x86_64.rpm wget http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass

    3.5K20编辑于 2023-08-18
  • 来自专栏mousemin

    openssh Win10

    openssh Win10 在 Windows Server 2019 和 Windows 10 1809 中,OpenSSH 客户端和 OpenSSH 服务器是可单独安装的组件。 若要安装 OpenSSH,请启动“设置”,然后转到“应用”>“应用和功能”>“管理可选功能”。 扫描此列表,查看 OpenSSH 客户端是否已安装。 如果没有,则在页面顶部选择“添加功能”,然后: 若要安装 OpenSSH 客户端,请找到“OpenSSH 客户端”,然后单击“安装”。 若要安装 OpenSSH 服务器,请找到“OpenSSH 服务器”,然后单击“安装”。 安装完成后,请返回“应用”>“应用和功能”>“管理可选功能”,你应当会看到列出的 OpenSSH 组件。 在已安装功能的列表中,选择 OpenSSH 客户端或 OpenSSH 服务器组件,然后选择“卸载”。

    1.2K20编辑于 2023-06-10
  • 来自专栏Llinux

    openssh和openssl升级

    cd /tmp/newOpenssh 上传安装包 openssh-9.0p1.tar.gz #备份openssh: ls -lrt /usr/bin/ssh ls -lrt /usr -9.0p1.tar.gz cd openssh-9.0p1/ . " sleep 5 cd /opt wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.6p1 .tar.gz tar -zxvf openssh-9.6p1.tar.gz mv /etc/ssh /etc/ssh_bak cd openssh-9.6p1 sleep 3 /openssh-9.6p1 echo $(pwd) sleep 3 if [ "$pwd"="/opt/openssh-9.6p1" ];then .

    1.6K10编辑于 2024-05-07
  • 来自专栏个人学习分享会

    Openssh命令执行复现

    一、漏洞介绍漏洞名称Openssh命令执行CVE编号CVE-2020-15778公开时间2020-7-18影响版本version <= openssh-8.3p1 SCP是linux系统下基于 Openssh中小于8.3p1版本SCP命令里存在命令注入漏洞。当将文件复制到远程主机时,文件路径附加到本地SCP命令末尾,可以触发命令注入漏洞。攻击者采用反引号(`)文件作为命令注入。

    1.5K20编辑于 2022-11-03
  • 来自专栏友弟技术工作室

    openSSH服务及其应用

    openssl :TLS/SSl(libssl,libcryto,openssl),TSL PKI OpenSSH: telnet,TCP/23,远程登录 认证明文(密码认证) 数据传输明文 ssh:Secure Shell ,TCP/22 C/S架构 套接字监听 SSH --> SSH openssh(开源) 即是协议,又是软件 ssh V1(中间人攻击 改变端口 经常换密码 [root@li ~]# rpm -qa |grep openssh openssh-clients-5.3p1-84.1.el6.x86_64 openssh-5.3p1- 84.1.el6.x86_64 通用组件及库 openssh-askpass-5.3p1-84.1.el6.x86_64 openssh-server-5.3p1-84.1.el6.x86_64 rpm Subsystem sftp /usr/libexec/openssh/sftp-server 和ftps不同。

    1.1K50发布于 2018-07-04
  • 【Linux】opencloudos系统 OpenSSH升级到 OpenSSH_9.8P1

    查看当前openssh版本以及openssh相关目录 ssh -V whereis ssh 2. 下载openssh源码包并解压进入源码包。 /pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz tar -xf openssh-9.8p1.tar.gz cd openssh-9.8p1/ 4. 查询并卸载原来的openssh包 rpm -qa | grep openssh rpm -e --nodeps `rpm -qa | grep openssh` #此命令会将找到的openssh相关的 rpm -qa | grep openssh 5.

    1.8K21编辑于 2024-08-19
  • 来自专栏云技术+云运维

    centos6.5 openssh升级

    :                                            [  OK  ] [root@CentOS tmp]# rpm -qa openssh openssh-5.3p1 -94.el6.x86_64 [root@CentOS tmp]# rpm -e --nodeps openssh-server [root@CentOS tmp]# rpm -e --nodeps openssh-clients [root@CentOS tmp]# rpm -e --nodeps openssh-askpass [root@CentOS tmp]# rpm -e--nodeps openssh [root@CentOS 上传openssh文件,解压, .  openssh-5.3p1-122.el6.x86_64 9.

    2.4K40发布于 2019-10-29
  • 来自专栏乱七八糟技术日常

    SSH漏洞修复-升级openssh

    修复解决漏洞 解决OPenssh7.x以前的绝大多数问题 OpenSSH 命令注入漏洞(CVE-2020-15778) OpenSSH 用户枚举漏洞(CVE-2018-15919) OpenSSH 安全漏洞 wget krb5-devel pam-devel libX11-devel xmkmf libXt-devel initscripts libXt-devel imake gtk2-devel 下载Openssh 和Openssl wget ftp://mirrors.sonic.net/pub/OpenBSD/OpenSSH/portable/openssh-8.4p1.tar.gz wget https:// tar -zxf openssh-8.4p1.tar.gz cd openssh-8.4p1 mv /etc/ssh/ /home/ssh-back . / --with-zlib make install 备份SSH mv /usr/sbin/sshd /home/sshd_back cp -rf /usr/local/openssh-8.4/sbin

    3.9K10编辑于 2022-09-26
  • OpenSSH 服务配置与管理

    SSH 是一种以安全的方式提供远程登陆的协议,也是目前远程管理Linux系统的首选方式,SSH由IETF的网络小组所制定,SSH为建立在应用层基础上的安全协议,SSH是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议.利用SSH协议可以有效防止远程管理过程中的信息泄露问题.

    99010编辑于 2022-12-28
领券