何检查你的系统是否受到Shellshock的影响以及修复的方法

所属分类: 软件教程 / 安全相关 阅读数: 477
收藏 0 赞 0 分享

  快速地向你展示如何检查你的系统是否受到Shellshock的影响,如果有,怎样修复你的系统免于被Bash漏洞利用。

  如果你正跟踪新闻,你可能已经听说过在Bash中发现了一个漏洞,这被称为Bash Bug或者** Shellshock**。 红帽是第一个发现这个漏洞的机构。Shellshock错误允许攻击者注入自己的代码,从而使系统开放各给种恶意软件和远程攻击。事实上,黑客已经利用它来启动DDoS攻击。

  由于Bash在所有的类Unix系统中都有,如果这些都运行bash的特定版本,它会让所有的Linux系统都容易受到这种Shellshock错误的影响。

  想知道如果你的Linux系统是否已经受到Shellshock影响?有一个简单的方法来检查它,这就是我们要看到的。

  检查Linux系统的Shellshock漏洞

  打开一个终端,在它运行以下命令:


复制代码
代码如下:
  env x='() { :;}; echo vulnerable' bash -c 'echo hello'

  如果你的系统没有漏洞,你会看到这样的输出:


复制代码
代码如下:
  bash: warning: x: ignoring function definition attemptbash: error importing function definition for `x’
  hello

  如果你的系统有Shellshock漏洞,你会看到一个像这样的输出:


复制代码
代码如下:
  vulnerable
  hello[code]</p> <p>  我尝试在我的Ubuntu14.10上运行,我得到了这个:</p> <p align="center"><img src="https://zhanzhang360.qulang.net/imgupload/007467/20141010102331139.jpeg" width="627" height="192" alt="" /></p> <p>  <strong>您还可以通过使用下面的命令查看bash的版本:</strong></p> <p>[code]  bash --version

  如果bash的版本是3.2.51(1),你就应该更新了。

  为有Shellshock漏洞的Linux系统打补丁

  如果你运行的是基于Debian的Linux操作系统,如Ubuntu、Linux Mint的等,请使用以下命令升级Bash:


复制代码
代码如下:
  sudo apt-get update && sudo apt-get install --only-upgrade bash

  对于如Fedora,Red Hat,Cent OS等操作系统,请使用以下命令


复制代码
代码如下:
  yum -y update bash

  我希望这个小技巧可以帮助你,看看你是否受到Shellshock漏洞的影响并解决它。有任何问题和建议,欢迎来提,谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

更多精彩内容其他人还在看

fastreader怎么使用?FastReader快解密码读取软件使用教程

近日,不少网友问小编fastreader怎么使用?今天脚本之家小编就给大家带来FastReader快解密码读取软件使用教程,手把手教大家fastreader怎样快速破解压缩文件密码破解
收藏 0 赞 0 分享

被瑞星杀毒隔离的文件在哪里?如何使用瑞星杀毒软件恢复被隔离文件?

被瑞星杀毒隔离的文件在哪里?相信很多小伙伴都会遇到这样的问题,那么,如何找回被隔离的文件呢?今天脚本之家小编就给大家介绍如何使用瑞星杀毒软件恢复被隔离文件,希望对大家有所帮助
收藏 0 赞 0 分享

网页无法打开怎么办?2345安全卫士怎么修复不能上网的问题?

网页无法打开怎么办?用2345安全卫士进行网络诊断!那么,2345安全卫士怎么修复不能上网的问题呢?今天脚本之家小编就给大家介绍2345安全卫士修复不能上网问题的方法,感兴趣的一起去了解一下吧
收藏 0 赞 0 分享

火绒安全软件怎么恢复被隔离的文件并添加信任?

最近,很多网友问小编火绒安全软件怎么恢复被隔离的文件并添加信任?今天脚本之家小编就给大家说说火绒恢复被隔离文件并添加信任的方法,希望对大家有所帮助
收藏 0 赞 0 分享

peid在64位系统下运行提示 Peid.exe已停止工作 的解决方法

这篇文章主要介绍了peid在64位系统下运行提示 Peid.exe已停止工作 的解决方法,需要的朋友可以参考下
收藏 0 赞 0 分享

百度卫士怎么关闭智能消息提醒功能?

百度卫士怎么关闭智能消息提醒功能?百度卫士最近总是提醒一些消息,妨碍工作,想关闭消息提醒,该怎么关闭呢?下面我们就来看看详细的设置方法,需要的朋友可以参考下
收藏 0 赞 0 分享

文件夹保护3000如何找回密码

很多用户都在使用文件夹保护3000这个软件,但是如何我们忘记文件夹保护3000的密码那该怎么解决呢?下面小编就为大家具体的讲解如何找回密码,希望可以帮助到大家
收藏 0 赞 0 分享

360卫士设置删除右键菜单使用360进行木马查杀等选项

电脑中安装了360安全卫士管理软件后,那么,在文件夹中使用右键会显示“使用360进行木马云查杀”。但是我们需要取消右键显示应该怎么做呢?下面小编就为大家带来360卫士设置删除右键菜单使用360进行木马查杀等选项的方法
收藏 0 赞 0 分享

电脑出现LSP被劫持无法上网问题的解决方法

一些用户反馈说电脑不能上网,出现了LSP被劫持而导致无法上网。本地连接显示正常,登陆QQ显示网络连接超时,打开浏览器不能显示网页,网络丢包率达到了100%,查杀木马、病毒也不能解决问题;该如何解决?下面小编就为大家带来电脑出现LSP被劫持无法上网问题的解决方法
收藏 0 赞 0 分享

鲁大师怎么才能完全彻底卸载删除

电脑安装太多的软件,影响电脑的运行速度,要卸载电脑不常用的软件,来给电脑减负。我们查看一下哪些软件属于电脑不常用的,可从鲁大师不常用需要卸载掉,今天跟大家分享一下怎么彻底卸载鲁大师操作步骤。
收藏 0 赞 0 分享
查看更多