何检查你的系统是否受到Shellshock的影响以及修复的方法

所属分类: 软件教程 / 安全相关 阅读数: 419
收藏 0 赞 0 分享

  快速地向你展示如何检查你的系统是否受到Shellshock的影响,如果有,怎样修复你的系统免于被Bash漏洞利用。

  如果你正跟踪新闻,你可能已经听说过在Bash中发现了一个漏洞,这被称为Bash Bug或者** Shellshock**。 红帽是第一个发现这个漏洞的机构。Shellshock错误允许攻击者注入自己的代码,从而使系统开放各给种恶意软件和远程攻击。事实上,黑客已经利用它来启动DDoS攻击。

  由于Bash在所有的类Unix系统中都有,如果这些都运行bash的特定版本,它会让所有的Linux系统都容易受到这种Shellshock错误的影响。

  想知道如果你的Linux系统是否已经受到Shellshock影响?有一个简单的方法来检查它,这就是我们要看到的。

  检查Linux系统的Shellshock漏洞

  打开一个终端,在它运行以下命令:


复制代码
代码如下:
  env x='() { :;}; echo vulnerable' bash -c 'echo hello'

  如果你的系统没有漏洞,你会看到这样的输出:


复制代码
代码如下:
  bash: warning: x: ignoring function definition attemptbash: error importing function definition for `x’
  hello

  如果你的系统有Shellshock漏洞,你会看到一个像这样的输出:


复制代码
代码如下:
  vulnerable
  hello[code]</p> <p>  我尝试在我的Ubuntu14.10上运行,我得到了这个:</p> <p align="center"><img src="https://cdn.zhanzhang360.cn/imgupload/007467/20141010102331139.jpeg" width="627" height="192" alt="" /></p> <p>  <strong>您还可以通过使用下面的命令查看bash的版本:</strong></p> <p>[code]  bash --version

  如果bash的版本是3.2.51(1),你就应该更新了。

  为有Shellshock漏洞的Linux系统打补丁

  如果你运行的是基于Debian的Linux操作系统,如Ubuntu、Linux Mint的等,请使用以下命令升级Bash:


复制代码
代码如下:
  sudo apt-get update && sudo apt-get install --only-upgrade bash

  对于如Fedora,Red Hat,Cent OS等操作系统,请使用以下命令


复制代码
代码如下:
  yum -y update bash

  我希望这个小技巧可以帮助你,看看你是否受到Shellshock漏洞的影响并解决它。有任何问题和建议,欢迎来提,谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

更多精彩内容其他人还在看

百度杀毒和百度卫士怎么卸载?最新卸载方法

百度家大业大,但是在安全领域里,百度杀毒和百度卫士是著名的流氓软件,虽然推广做的非常的猛,各种软件中都附带了安装选项,但产品本身做的不是很好,完全竞争不过360,甚至是腾讯的产品体验也比百度好
收藏 0 赞 0 分享

360杀毒如何拦截软件弹窗?360杀毒拦截软件弹窗的方法

360杀毒如何拦截软件弹窗?下面小编就给大家分享下360杀毒软件拦截软件弹窗的方法,希望可以帮助到大家
收藏 0 赞 0 分享

金山毒霸手机助手功能如何使用?

金山毒霸手机助手功能如何使用?下面小编就给大家分享下新毒霸中的手机助手功能的使用方法,希望可以帮助到大家
收藏 0 赞 0 分享

服务器安全狗DDOS防火墙设置让服务器免遭攻击

服务器安全狗DDOS防护功能是一个非常重要的功能,设置得好,别人攻击也就没那么容易,下面与大家分享下DDOS攻击防护能力及其设置,需要的朋友可以看看
收藏 0 赞 0 分享

腾讯电脑管家清理日12月7日报名赢10玩Q币活动详情

12月7日腾讯电脑管家清理日,在活动期间前报名的用户即可免费参与电脑管家清理日活动,按照规定的时间到店清理的用户即可有机会获得50Q币,到店清理电脑是不需要收取任何费用的哦
收藏 0 赞 0 分享

瑞星防火墙ip规则怎么设置 瑞星防火墙规则设置教程

防火墙对于电脑安全起着至关重要的作用,瑞星防火墙ip规则怎么设置?接下来我们一起来看看瑞星防火墙规则设置教程。
收藏 0 赞 0 分享

瑞星杀毒软件自我保护功能详细使用教程

瑞星杀毒软件是一款非常专业的杀毒软件,瑞星杀毒软件的“自我保护
收藏 0 赞 0 分享

百度卫士和百度杀毒哪个好?区别在哪里?

百百度安全卫士和百度杀毒都是百度公司出品的系统工具软件,有效防护电脑,系统维护和管理。那么百度卫士和百度杀毒哪个好?区别在哪里?下面小编就为大家详细介绍一下,不了解的朋友可以过来参考一下
收藏 0 赞 0 分享

瑞星防火墙危险规则设置和端口方法介绍

瑞星防火墙是由瑞星公司开发出的一款防止网络黑客攻击系统的软件。现在好多人都下载这款软件.但是关于瑞星防火墙还有好多人都不明白.下面小编就为大家姐瑞星防火墙危险规则设置和端口方法,一起来了解下吧
收藏 0 赞 0 分享

360安全卫士安全设置图文教程

在我们电脑安装一款新的软件的时候,有些软件会360安全卫士提示它是木马或者提示软件在改电脑的配置。尤其是它的防火墙,提醒最为频繁,那么我们怎么设置我们360安全卫士的防火墙,让它更加贴近我们的使用习惯呢
收藏 0 赞 0 分享
查看更多