OpenSSL 严重缺陷

SKIDROW · 发表于 2014-4-8 22:20:00

bluevm和大便已中枪。

总是吵架的猪 · 发表于 2014-4-8 22:36:36

我是人发表于 2014-4-8 22:15
想要手动的可以用这个（记得把mjj.com换成你的域名或IP，port不是443的也要换掉）：

我没有开启ssl呢？也需要升级吗？

总是吵架的猪 · 发表于 2014-4-8 22:49:08

@我是人谢谢了那就不着急升级了我以为这个会影响到ssh呢
吓死我了

气味 · 发表于 2014-4-8 22:58:20

不明觉厉

cnx · 发表于 2014-4-8 23:06:31

这个要支持一下。

bolatu · 发表于 2014-4-8 23:07:38

不明觉厉

我是人 · 发表于 2014-4-8 23:28:30

总是吵架的猪发表于 2014-4-8 22:49
@我是人谢谢了那就不着急升级了我以为这个会影响到ssh呢
吓死我了

我最后看到的是对SSH没影响，即使是改装成用X.509的免密码登陆也没事。

至于所说的SSL重建是为了以防万一，也就是以SSL Key已经被劫走为前提而作的最坏打算。要不然就像yohu所说的，打完补丁重启受影响的服务（例如apache, ngix等等）即可。

xxoo · 发表于 2014-4-8 23:41:46

cnx 发表于 2014-4-8 23:06
这个要支持一下。

mjj

雨宫音羽 · 发表于 2014-4-9 01:15:28

我是人发表于 2014-4-8 22:15
想要手动的可以用这个（记得把mjj.com换成你的域名或IP，port不是443的也要换掉）：

这个不好使，修复了的服务器也会显示出有heartbeat extension 但是确实无法被利用

holinhot · 发表于 2014-4-9 01:18:12

www.alipay.com IS VULNERABLE 快上

		自动登录	找回密码
密码			注册