52AV手機A片王|52AV.one

 找回密碼
 立即註冊
查看: 1740|回復: 0

[站長加油站] OpenSSL重大漏洞Heartbleed來襲,請大家留意!!

[複製鏈接]
發表於 2015-1-12 10:46:10 | 顯示全部樓層 |閱讀模式
tid=216& 本帖最後由 IT_man 於 2015-1-12 10:51 編輯
' o/ G. D. O! [7 `2 _$ I  ]4 _: z8 M0 _. e' h0 _9 A$ C" ]+ l) m# q
OpenSSL重大漏洞Heartbleed 全球網路加密傳輸安全拉警報; L! H0 d; |5 ?" a( [
! s0 Z0 `7 L7 h$ m- R; f  s

7 E0 v: e6 G/ ^4 ]/ j( O- j: a3 Y

OpenSSL爆出HeartBleed重大漏洞,為全球網路帶來重大威脅,被視為是網路有史以來最嚴重的漏洞。它的影響層面到底有多大目前還難以估計,但目前可知的是:受影響的絕不只有網路上的伺服器,這個漏洞可能存在於各種的網路設備與終端裝置,包括PC,甚至連Android手機都難以幸免。

為確保使用者資料安全,計資中心在此提醒網路管理者依下面幾點確實做好防範措施!!

, s2 y) F& w. Z& f  j" c
   1.甚麼是OpenSSL Bleeding                                                                                        ( Q! U; e) v  P6 F) Z+ U/ ~; V% E

. k. @3 t- v! O
  • OpenSSL Bleeding是SSL協定某些版本(影響版本包括1.0.1 至 1.0.1f / 1.0.2-beta ~ 1.0.2-beta1)的漏洞。1 z8 v5 O2 a" b1 w$ D  Q2 Y( q6 C
  • 攻擊者可以藉由此漏洞從伺服器記憶體中讀取 64 KB的資料,藉由擷取記憶體中可能存在的機敏資料。
      |2 V0 G- ]6 y7 j( q$ b

7 u/ ], v& v1 r/ O1 z$ o   2.OpenSSL Bleeding可能造成的危害

3 N( C  {% ], F2 d4 ?) O5 c1 j. M
  • 攻擊者可藉由竊取來的資料,獲得使用者的帳號密碼、及原本由加密傳輸所保護的資料。
  • 假冒使用者身份,進行各種服務。例如存取email內容、金融交易資料、信用卡資料等。! I" \) n* h( K2 g: t+ k
                                                                                + x% P' t& a2 r; {0 |
   3.對網站管理者的建議                                                                                       
  • 確認OpenSSL 版本是否受影響,檢查方法(二擇一)                                                                                                                                                 A.於 Apache 安裝目錄下,尋找檔名 “OPENSSL-README.txt”,其內文為 OpenSSL 版本資訊。
      H. B$ G! i& \& a" bB.使用Linux_Like作業系統者可使用控制命令列 (Shell Prompt),於 Apache 或 OpenSSL 安裝目錄下之bin目錄,執行指令: openssl version  即可查詢現有 OpenSSL 之版本資訊。
  •   若OpenSSL版本名列受影響清單,進行版本升級:                                                                                                                                                 A.利用系統升級指令(ex. apt-get 或 yum)進行OpenSSL版本升級。
    2 y3 y! A! h5 i                                                                                                                或,  ^0 Q! x5 j4 t
                                                                                                                    B.OpenSSL官方網站下載 OpenSSL 1.0.1g以上版本(tarball)手動升級。
  •                                                                                                         自我檢測網站是否已完成修復  U. U* a: W. F' z
                                                                                                            您可使用以下網站服務,進行漏洞檢測作業。                                                                                                                                                                                                                        A.Heartbleed test http://filippo.io/Heartbleed/ ) I2 b2 j" ~' V
                                                                                                                    B.LastPass Heartbleed Checker http://lastpass.com/heartbleed/  k' M5 q9 t: S2 Y& `6 _/ _
                                                                                
  B0 M. @' W6 [# n$ C2 Y  r$ ~   4.對網站瀏覽者的建議

% C5 u# P' {: d. s# D# a0 V$ g0 Q

一般使用者是無法解決heartbeat漏洞問題的,因為這並不是使用者的電腦或裝置問題,而是網站或網路服務的問題,但是為了避免造成你的資料外洩,你 可以採取以下自我保護措施:

  S  |/ d) S: B! b, V
  • 保持警覺,了解瀏覽有heartbeat漏洞問題的網站,自己的資料可能會外洩。
  •                                                                                                         若服務供應商要求你變更密碼,請依照建議執行。
  • 觀察自己的帳號是否有可疑的活動,主動變更像是電子郵件或金融服務等重要服務的密碼。
  • 使用最新的防毒軟體。
  • 不要存取不明網站,尤其網址是https://開頭的網站
    - l( m; x6 u4 g6 y
6 P% N9 d! }( X: |/ {8 X4 D
                                                                                           5.參考網站                                                                                        ( |$ m! O& P: \) k* }( a

2 d) w4 V: [: y+ F. k
& R: o, I1 j1 q) A  C
回復

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則



中文酷站排行榜

本區塊內容依據『電腦網路內容分級處理辦法』為限制級網站,限定年滿18歲以上或達當地國家法定年齡人士方可進入,且願接受本站各項條款,未滿18歲 謝絕進入瀏覽。為防範未滿18歲之未成年網友瀏覽網路上限制級內容的圖文資訊,建議您可進行網路內容分級組織ICRA分級服務的安裝與設定。 (為還給愛護 本站的網友一個純淨的論壇環境,本站設有管理員)

QQ|小黑屋|手機板| 52AV手機A片王

GMT+8, 2024-12-25 15:39 , Processed in 0.064162 second(s), 16 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表