CentOS下升级默认的OpenSSH操作记录（升级到OpenSSH_7.6p1）资源-CSDN下载

5星 · 超过95%的资源需积分: 15 4 浏览量 2018-08-14 23:44:24 上传评论收藏 23KB DOCX 举报

资源推荐

资源详情

资源评论

近期对 IDC 机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的 OpenSSH 版本太低

（CentOS6 默认是 OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到

OpenSSH_7.6p1。升级 OpenSSH 的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别

需要注意的是：如果是通过 ssh 远程连接服务器后进行的版本升级操作，万一升级失败了，则 ssh

就远程登录不上去了。当然，如果服务器安装了 iDRAC 远程管理卡就好说了，如果没有 iDRAC 远

程管理卡，则需要提前开启 telnet 远程登录(允许 root 账号登录)或是到机房现场进行升级操作比较

妥当！

一、漏洞描述r

漏洞描述：OpenSSH 6.9 及之前版本的 sshd 中的 auth2-chall.c 文件中的

lsquokbdint_next_devicersquo 函数存在安全漏洞，该漏洞源于程序没有正确限制处理单链接中

的 keyboard-interactive 设备。r

影响范围：OpenSSHthrough 6.9+

涉及资产：xxxxxx 　r

漏洞影响：远程攻击者可借助 ssh -oKbdInteractiveDevices 选项中较长且重复的列表利用该漏洞

实施暴

二、Centos6.9 升级默认 OpenSSH 版本的操作记录

查看操作系统版本

[root@Centos6 ~]# cat /etc/redhat-release #或者执行"cat /etc/issue"

CentOS release 6.9 (Final)



查看默认的 OpenSSH 版本

[root@Centos6 ~]# ssh -V

OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013



备份 ssh 目录（此步非常重要，一定要记得提前做备份）

[root@Centos6 ~]# cp -rf /etc/ssh /etc/ssh.bak



安装 telnet，提前部署 telnet 远程登录环境(root 用户登录)，避免 ssh 升级出现问题，导致无法远

程管理！

[root@Centos6 ~]# yum install telnet-server

[root@Centos6 ~]# vim /etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses \

# unencrypted username/password pairs for authentication.

service telnet

{

flags = REUSE

socket_type = stream

wait = no

user = root

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余4页未读，立即下载

内容反馈

莫等闲eason

2018-08-28

非常感谢楼主!很有用!

kevin_grace

粉丝: 7

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip