何检查你的系统是否受到Shellshock的影响以及修复的方法

所属分类: 软件教程 / 安全相关 阅读数: 430
收藏 0 赞 0 分享

  快速地向你展示如何检查你的系统是否受到Shellshock的影响,如果有,怎样修复你的系统免于被Bash漏洞利用。

  如果你正跟踪新闻,你可能已经听说过在Bash中发现了一个漏洞,这被称为Bash Bug或者** Shellshock**。 红帽是第一个发现这个漏洞的机构。Shellshock错误允许攻击者注入自己的代码,从而使系统开放各给种恶意软件和远程攻击。事实上,黑客已经利用它来启动DDoS攻击。

  由于Bash在所有的类Unix系统中都有,如果这些都运行bash的特定版本,它会让所有的Linux系统都容易受到这种Shellshock错误的影响。

  想知道如果你的Linux系统是否已经受到Shellshock影响?有一个简单的方法来检查它,这就是我们要看到的。

  检查Linux系统的Shellshock漏洞

  打开一个终端,在它运行以下命令:


复制代码
代码如下:
  env x='() { :;}; echo vulnerable' bash -c 'echo hello'

  如果你的系统没有漏洞,你会看到这样的输出:


复制代码
代码如下:
  bash: warning: x: ignoring function definition attemptbash: error importing function definition for `x’
  hello

  如果你的系统有Shellshock漏洞,你会看到一个像这样的输出:


复制代码
代码如下:
  vulnerable
  hello[code]</p> <p>  我尝试在我的Ubuntu14.10上运行,我得到了这个:</p> <p align="center"><img src="https://zhanzhang360.qulang.net/imgupload/007467/20141010102331139.jpeg" width="627" height="192" alt="" /></p> <p>  <strong>您还可以通过使用下面的命令查看bash的版本:</strong></p> <p>[code]  bash --version

  如果bash的版本是3.2.51(1),你就应该更新了。

  为有Shellshock漏洞的Linux系统打补丁

  如果你运行的是基于Debian的Linux操作系统,如Ubuntu、Linux Mint的等,请使用以下命令升级Bash:


复制代码
代码如下:
  sudo apt-get update && sudo apt-get install --only-upgrade bash

  对于如Fedora,Red Hat,Cent OS等操作系统,请使用以下命令


复制代码
代码如下:
  yum -y update bash

  我希望这个小技巧可以帮助你,看看你是否受到Shellshock漏洞的影响并解决它。有任何问题和建议,欢迎来提,谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

更多精彩内容其他人还在看

360系统急救箱WinPE版的详细使用步骤

Windows PreInstallation Environment(Windows PE,简称WinPE),其中文含义为Windows预安装环境,它包括运行安装程序、磁盘文件操作、连接网络共享以及执行硬件验证所需的最小Windows 功能集
收藏 0 赞 0 分享

金山毒霸如何进行文件粉碎图文教程

本文为大家详细介绍下金山毒霸进行文件粉碎的详细步骤:在右侧点击“文件粉碎”功能按钮。此时会弹出“文件粉碎器”对话框,启动金山毒霸2011的文件粉碎功能,详细参考下文
收藏 0 赞 0 分享

金山毒霸如何使用LSP修复工具及其作用介绍

网络管理员可利用LSP修复工具来更好地监视系统网络通讯情况,但目前很多恶意程序利用LSP劫持浏览器,如著名的 New.Net插件或WebHancer组件想,下面与大家分享下如何使用LSP修复工具
收藏 0 赞 0 分享

金山毒霸病毒未被清除推荐的解决方法

病毒未被清除很可能是因为感染病毒的文件正在被系统占用,下面与大家分享下解决方法,大家可以尝试下,希望对大家有所帮助
收藏 0 赞 0 分享

金山毒霸客户端如何绑定邮箱

本文为大家详细介绍下金山毒霸如何绑定邮箱:首先点击毒霸客户端的
收藏 0 赞 0 分享

教你如何使用PowerTool 20秒手动清除鬼影3病毒

“鬼影”系列病毒的共同特点是感染电脑硬盘的主引导记录(MBR),无论重装系统或是格式化硬盘都无法清除病毒。
收藏 0 赞 0 分享

瑞星个人防火墙V16保护网速功能使用介绍

个人防火墙产品不但功能丰富,还能尽可能优化电脑,提升我们的操作体验,其中,瑞星的“保护网速”功能很值得一提下面为大家详细介绍下,感兴趣的朋友可以参考下
收藏 0 赞 0 分享

金山毒霸免费WiFi不耗手机流量永久免费的无线路由器

金山毒霸正式推出免费WiFi,完全免费且不耗费任何手机流量,是一款“永久免费的无线路由器”毒霸免费WiFi信号强,能够覆盖约50米范围,支持连入多台终端,感兴趣的朋友可以参考下
收藏 0 赞 0 分享

瑞星防火墙V16:可自定义防火墙规则进一步提升防护能力

用户也可以自己编写防火墙规则,进一步提升防护能力,可以在“联网程序规则”与“IP规则”中调整防火墙的防护力度与方式,我们可以通过远程端口与本地端口的作用来制定IP规则,从而规范电脑网络的连接端口,让自己的网络更安全
收藏 0 赞 0 分享

360系统重装大师怎么用?360系统重装大师使用方法图文详细介绍

360系统重装大师一般都是将C盘格式化,其他盘不受影响的!不过,有的软件的一些文件会默认安装在C盘,如果重装系统后,不能使用这些软件,就要重装一下软件
收藏 0 赞 0 分享
查看更多