Wszystko o heartbleed | Webinsider - Internet widziany od środka ™

Tag: heartbleed

Zabezpieczamy (web)serwer oparty o Apache2 i/lub Nginx przed “pudlem” (POODLE CVE-2014-3566)

Ostatnio jakby większy wysyp poważniejszych błędów związanych z działaniem serwerów WWW. Raptem “chwile temu” mieliśmy dziurę w Basku (Shellshock), a niewiele wcześniej błąd w OpenSSL (Heartbleed). Teraz ponownie problem z SSL, tym razem ktoś chyba spuścił ze smyczy pudla – a co groźniejsze – bez kagańca…

Debian/OpenSSL: Gdy mimo aktualizacji systemu serce nie przestaje krwawić…

Od kilku dni (2-3) zapewne wielu “ludzi z branży” łata serwery w związku z upublicznieniem luki w OpenSSL nazwanej “Heartbleed” (Krwawiące serce).
Większość “swoich” serwerów mam na Debianie (np. Raspberry Pi, DigitalOcena) więc czym prędzej przystąpiłem do aktualizacji…
Zostałem też poproszony o pomoc – na jednym z serwerów mimo aktualizacji wszystkie narzędzia pokazywały, że serwer dalej podatny jest na ten atak…

Loading

Pin It on Pinterest