何检查你的系统是否受到Shellshock的影响以及修复的方法

所属分类: 软件教程 / 安全相关 阅读数: 546
收藏 0 赞 0 分享

  快速地向你展示如何检查你的系统是否受到Shellshock的影响,如果有,怎样修复你的系统免于被Bash漏洞利用。

  如果你正跟踪新闻,你可能已经听说过在Bash中发现了一个漏洞,这被称为Bash Bug或者** Shellshock**。 红帽是第一个发现这个漏洞的机构。Shellshock错误允许攻击者注入自己的代码,从而使系统开放各给种恶意软件和远程攻击。事实上,黑客已经利用它来启动DDoS攻击。

  由于Bash在所有的类Unix系统中都有,如果这些都运行bash的特定版本,它会让所有的Linux系统都容易受到这种Shellshock错误的影响。

  想知道如果你的Linux系统是否已经受到Shellshock影响?有一个简单的方法来检查它,这就是我们要看到的。

  检查Linux系统的Shellshock漏洞

  打开一个终端,在它运行以下命令:


复制代码
代码如下:
  env x='() { :;}; echo vulnerable' bash -c 'echo hello'

  如果你的系统没有漏洞,你会看到这样的输出:


复制代码
代码如下:
  bash: warning: x: ignoring function definition attemptbash: error importing function definition for `x’
  hello

  如果你的系统有Shellshock漏洞,你会看到一个像这样的输出:


复制代码
代码如下:
  vulnerable
  hello[code]</p> <p>  我尝试在我的Ubuntu14.10上运行,我得到了这个:</p> <p align="center"><img src="https://zhanzhang360.qulang.net/imgupload/007467/20141010102331139.jpeg" width="627" height="192" alt="" /></p> <p>  <strong>您还可以通过使用下面的命令查看bash的版本:</strong></p> <p>[code]  bash --version

  如果bash的版本是3.2.51(1),你就应该更新了。

  为有Shellshock漏洞的Linux系统打补丁

  如果你运行的是基于Debian的Linux操作系统,如Ubuntu、Linux Mint的等,请使用以下命令升级Bash:


复制代码
代码如下:
  sudo apt-get update && sudo apt-get install --only-upgrade bash

  对于如Fedora,Red Hat,Cent OS等操作系统,请使用以下命令


复制代码
代码如下:
  yum -y update bash

  我希望这个小技巧可以帮助你,看看你是否受到Shellshock漏洞的影响并解决它。有任何问题和建议,欢迎来提,谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

更多精彩内容其他人还在看

腾讯电脑管家如何恢复被误删的手机通讯录

有时候会不小心将手机通讯录删掉,那么,遇到这种情况该怎么办呢?使用腾讯电脑管家就可以解决这个问题,下面以图文的形式为大家介绍下具体的操作步骤
收藏 0 赞 0 分享

金山毒霸加速球怎么开启或关闭?

金山毒霸加速球怎么开启或关闭?山毒霸的加速球,有的人喜欢,但是在安装的时候,没有发现这个加速球,有的人不喜欢,但是不知道在哪里才能找到金山毒霸的加速球在哪里关闭,下面分享具体教程
收藏 0 赞 0 分享

360安全卫士防护弹窗怎么设置成自动处理模式?

360安全卫士防护弹窗怎么设置成自动处理模式?这篇文章主要为大家介绍了如何设置360防护弹窗模式为自动处理模式,需要的朋友可以参考下
收藏 0 赞 0 分享

怎么用鲁大师检查笔记本电脑电池损耗程度?

怎么用鲁大师检查笔记本电脑电池损耗程度?每当笔记本电脑上的电池没电的时候,电脑就无法使用。但是经常会遇到这种情况,就是电池刚充满,但是没用多久又没电了,这是怎么回事?下面教你用鲁大师检查一下
收藏 0 赞 0 分享

360安全卫士的防护弹窗如何设置成自动处理模式

360安全卫士在给大家带来防护时也带来了很多不便,比如防护弹窗总是会让用户们不胜其扰,下面有个不错的方法可以在一定程度上降低烦恼
收藏 0 赞 0 分享

360浏览器主页被篡改的两个解决方法

自己的360浏览器主页被篡改,觉得很不爽,解决方法并没有那么复杂,下面整理了两个可行的方法,需要的朋友可以看看哦
收藏 0 赞 0 分享

彻底卸载杀毒软件avast(爱维士)的几大方法

avast是一款来自捷克的杀毒软件,在国外市场一直处于领先地位,中文名为爱维士,没办法卸载以及卸载不干净的问题,想必大家都有遇到过,下面为大家介绍个可行的卸载方法,需要朋友不要错过
收藏 0 赞 0 分享

电脑管家帐号宝包丢失怎么找回?

电脑管家帐号宝包丢失怎么找回?在QQ中有我们的亲朋好友在里面经常一起聊天,但是很多不法人士,就企图盗走我们的QQ,然后以此假借QQ号主人的身份进行诈骗,怎么快速找回呢?请看下文
收藏 0 赞 0 分享

360杀毒恢复误删隔离文件的方法

360杀毒误删隔离文件怎么恢复?有时候用360杀毒会无意删除一些安全的文件,但是删除以后,有些程序就没办法运行了,万一不小心删除隔离文件该怎么办呢?下面分享360杀毒恢复误删隔离文件的方法
收藏 0 赞 0 分享

360安全卫士社会自接收到压缩文件安全时提示的教程

如何设置360安全卫士接收到压缩文件安全时提示?电脑经常接收压缩文件,想让360安全卫士安全卫士在收到压缩文件时提示,该怎么设置呢?下面我们一起来看看吧
收藏 0 赞 0 分享
查看更多