我已经使用 yum update openssl 进行更新,但我的服务器仍然容易受到攻击。尝试过但grep 'libssl.*(deleted)' /proc/*/maps没有结果,因为我已经重新启动了服务器。然而,它仍然很脆弱。
$ rpm -qa | grep openssl
openssl-devel-1.0.1e-30.el6_6.4.x86_64
openssl-1.0.1e-30.el6_6.4.x86_64
Run Code Online (Sandbox Code Playgroud)
我错过了要执行的东西吗?
我用acunetix 扫描仪扫描了我的网站 ,还有一个来自 redhat 网站的扫描仪。都说它是脆弱的。
以下是一些额外的细节:
grep libssl.so.1.0.1e /proc/*/maps | cut -d/ -f3 | sort -u | xargs -r -- ps uf
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 30932 0.0 0.3 77076 7612 ? Ss 18:50 0:00 squid -f /etc/squid/squid.conf
squid 30935 0.0 1.3 119244 26256 ? S 18:50 0:00 \_ (squid-1) …Run Code Online (Sandbox Code Playgroud)