مشکل امنیتی مهم و جدید در OpenSSL - heartbeat

[i-whost]

یکبار کمپایل کنید روی Cpanel
نیاز به ریبوت نیست

[x0r]

چطوری باید رو cpanel کامپایل کنم ؟

[secure_host]

خروجی دستورات

root@ns4007428 [~]# yum clean all
Loaded plugins: fastestmirror
Cleaning repos: base extras rpmforge updates
Cleaning up Everything
Cleaning up list of fastest mirrors



root@ns4007428 [~]# yum update openssl
Loaded plugins: fastestmirror
Determining fastest mirrors
 * base: centos.mirror.rafal.ca
 * extras: centos.mirror.rafal.ca
 * rpmforge: repoforge.mirror.constant.com
 * updates: centos.mirror.rafal.ca
base                                                                                                    | 3.7 kB     00:00
base/primary_db                                                                                         | 4.4 MB     00:00
extras                                                                                                  | 3.4 kB     00:00
extras/primary_db                                                                                       |  19 kB     00:00
rpmforge                                                                                                | 1.9 kB     00:00
rpmforge/primary_db                                                                                     | 7.0 MB     00:10
updates                                                                                                 | 3.4 kB     00:00
updates/primary_db                                                                                      | 2.6 MB     00:00
Setting up Update Process
No Packages marked for Update 

باسلام
repository ها را تغییر بدید مشکل حل میشه.
با تشکر

[mhiizadi]

من هم از ssh و هم از easy apche اپگرید کردم ولی اون لینکی که شما دادید چک کنم باز درست نشد ! و
IS VULNERABLE.

...

[mhm233]

برای رفع این مشکل فقط کافیه openssl رو آپدیت کنید ؛ بعد یک SSL certificate جدید بسازید،در انتها هم آپاچی رو ریستارت کنید (روش توسط خود بنده تست شده)


آموزش ساخت SSL certificate روی Centos
https://www.digitalocean.com/communi...e-for-centos-6

آموزش ساخت SSL certificate روی Ubuntu
https://www.digitalocean.com/communi...r-ubuntu-12-04

[shyton021]

همجا نوشته شده این باگ برای سرور های لینوکسی هست! الان من ای پی سرور ویندوز خودم رو در سایتی که تست این باگ را انجام میده وارد کردم و نتیجه سرور را دارای این باگ تشخیص داد!!
مشکل کجاست؟ اگر برای ویندوزی هم هست جهت رفع آن باید چیکار انجام داد؟

[j4b3r]

سلام
روی centos فقط اپدیت کنید بعد اپاچی رو ری استارت کنید مشکل حل میشه
برای لایت اسپیئ نیاز دارید حتما اپدیت کنید لایست اسپید رو بعد ااز ریست شدن لایت اسپید اررور رفع میشه

[Nicdata]

درود
تمام مراحل رو انجام دادم ولی بازهم مشکل امنیتی موجد هست به گفته ی سایت مذکور
ورژن جدیدتری وجود نداره احیانا ؟

[mhiizadi]

درود
تمام مراحل رو انجام دادم ولی بازهم مشکل امنیتی موجد هست به گفته ی سایت مذکور
ورژن جدیدتری وجود نداره احیانا ؟

با آپدیت حل میشود و شاید سایتی که برای چک دادن درست نمیشود.

[secure_host]

با سلام
از آنجایی که همکاران محترم از طریق پیفام خصوصی در خواست کمک کرده بوده اند.
از همین جا به تمام همکاران اعلام می کنم که در صورتی که نیاز به کمک در این مورد دارید. لطفا به آدرس صفحه اصلی پورتال - SecureHost رفته و تیکت درخواست کمک خود را به بخش امنیت این مجموعه ارسال نمایید.
با توجه به این که فردا جمعه است و لود کاری کمتری داریم .لذا می توانیم مشکلات امنیتی مذکور را برطرف نماییم.
با تشکر