何检查你的系统是否受到Shellshock的影响以及修复的方法

所属分类: 软件教程 / 安全相关 阅读数: 415
收藏 0 赞 0 分享

  快速地向你展示如何检查你的系统是否受到Shellshock的影响,如果有,怎样修复你的系统免于被Bash漏洞利用。

  如果你正跟踪新闻,你可能已经听说过在Bash中发现了一个漏洞,这被称为Bash Bug或者** Shellshock**。 红帽是第一个发现这个漏洞的机构。Shellshock错误允许攻击者注入自己的代码,从而使系统开放各给种恶意软件和远程攻击。事实上,黑客已经利用它来启动DDoS攻击。

  由于Bash在所有的类Unix系统中都有,如果这些都运行bash的特定版本,它会让所有的Linux系统都容易受到这种Shellshock错误的影响。

  想知道如果你的Linux系统是否已经受到Shellshock影响?有一个简单的方法来检查它,这就是我们要看到的。

  检查Linux系统的Shellshock漏洞

  打开一个终端,在它运行以下命令:


复制代码
代码如下:
  env x='() { :;}; echo vulnerable' bash -c 'echo hello'

  如果你的系统没有漏洞,你会看到这样的输出:


复制代码
代码如下:
  bash: warning: x: ignoring function definition attemptbash: error importing function definition for `x’
  hello

  如果你的系统有Shellshock漏洞,你会看到一个像这样的输出:


复制代码
代码如下:
  vulnerable
  hello[code]</p> <p>  我尝试在我的Ubuntu14.10上运行,我得到了这个:</p> <p align="center"><img src="https://cdn.zhanzhang360.cn/imgupload/007467/20141010102331139.jpeg" width="627" height="192" alt="" /></p> <p>  <strong>您还可以通过使用下面的命令查看bash的版本:</strong></p> <p>[code]  bash --version

  如果bash的版本是3.2.51(1),你就应该更新了。

  为有Shellshock漏洞的Linux系统打补丁

  如果你运行的是基于Debian的Linux操作系统,如Ubuntu、Linux Mint的等,请使用以下命令升级Bash:


复制代码
代码如下:
  sudo apt-get update && sudo apt-get install --only-upgrade bash

  对于如Fedora,Red Hat,Cent OS等操作系统,请使用以下命令


复制代码
代码如下:
  yum -y update bash

  我希望这个小技巧可以帮助你,看看你是否受到Shellshock漏洞的影响并解决它。有任何问题和建议,欢迎来提,谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

更多精彩内容其他人还在看

360安全卫士恢复区在哪? 360把文件删了的恢复方法

这篇文章主要介绍了360安全卫士恢复区在哪,有些文件被360直接删除了,但其实有些文件不是病毒,那么就需要进入360恢复区将文件恢复了
收藏 0 赞 0 分享

电脑文件加密软件、企业数据加密、电子文档加密软件的选择

今天小编为大家带来一款同样功能强大而且免费的文件加密软件:AxCrypt,AxCrypt 是一款来自瑞典的免费开源的文件加密软件,下面一起跟小编来看看教程吧
收藏 0 赞 0 分享

怎么彻底删除360手机助手? 禁止360助手自动安装的方法

怎么彻底删除360手机助手?电脑一连接手机就会安装360手机助手,但是不喜欢,想卸载,该怎么完全卸载呢?下面分享卸载并禁止360助手自动安装的方法,需要的朋友可以参考下
收藏 0 赞 0 分享

电脑中了crypt勒索病毒所有资料文件被加密打不开怎么办?

电脑中了crypt勒索病毒所有资料文件被加密打不开怎么办?电脑突然中了病毒,所有文件都打不开,如果打开就需要给比特币,下面我们就来看看crypt解密的教程,需要的朋友可以参考下
收藏 0 赞 0 分享

江民杀毒软件效果如何? 江民杀毒软件好用吗?

江民杀毒软件作为一款具有悠久历史的杀毒软件,一直活跃在中国的市场中,无论是中国还是外国的杀毒软件都无法撼动它的地位,很多年轻人都不太了解江民杀毒软件,那么我们就跟着这篇文章一起来了解一下吧
收藏 0 赞 0 分享

卡巴斯基打不开了怎么办?解决办法有哪些?

卡巴斯基反病毒软件是世界上拥有最尖端科技的杀毒软件之一,具有强大的杀毒能力但是和有的计算机不相匹配,无法打开,让用户无法享受到最好的服务。很多用户都在询问如何打开卡巴斯基杀毒软件,那么就根据这篇文章一起来了解一下吧
收藏 0 赞 0 分享

电脑上如何给文件加密、电脑文件如何设置密码、怎样把电脑文件加密

这篇文章主要介绍了电脑上如何给文件加密、电脑文件如何设置密码、怎样把电脑文件加密,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

360安全卫士解决观看优酷、爱奇艺视频播放异常的设置方法

360安全卫士不仅仅能帮助小伙伴们解决日常电脑出现的问题,还能帮助小伙伴们解决观看视频的时候出现播放异常,下面脚本之家小编带来了360安全卫士解决观看优酷、爱奇艺视频播放异常的设置方法,希望对大家有所帮助
收藏 0 赞 0 分享

电脑上如何给文件加密、电脑文件如何设置密码、文件加密管理系统的选择

电脑上如何给文件加密、电脑文件如何设置密码、文件加密管理系统的选择,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

卡巴斯基怎么设置排除项并不能排除Hosts文件?

卡巴斯基怎么设置排除项并不能排除Hosts文件?卡巴斯基检查电脑的时候,发现总是会删除hosts修改过的内容,该怎么解决这个问题呢?下面我们就来看看详细的教程,需要的朋友可以参考下
收藏 0 赞 0 分享
查看更多