最新RedHatLinux主机升级openssh手记.docxVIP

RedHat Linux主机升级openssh步骤对平台进行安全扫描时，下属4台redhat系统的主机报出：OpenSSH复制块远程拒绝服务漏洞（OpenSSH在处理ssh报文中多个完全一样的块时存在拒绝服务漏洞，如果启用了ssh协议1的话，则远程攻击者就可以通过发送特制的ssh报文耗尽CPU资源），需要对openssh进行升级。一、安装前的准备：由于redhat系统存在很多包依赖问题，无法通过rpm包直接升级，需要下载tar包进行手工编译安装。在编译安装tar包之前，需要确定当前系统是否安装了gcc编译工具，而这4台机器均未安装gcc包。可通过yum来进行gcc工具的安装。1.yum –y install gcc //完成gcc安装2.因为升级openssh还需要zlib库和openssl的支持,所以还需要下载相关升级包3.为保险起见,需要开启Telnet远程管理服务,避免SSH操作中途意外中断无法连接服务器。3.1 修改/etc/xinetd.d/telnet文件：telnet文件内容如下：# default: off# description: The kerberized telnet server accepts normal telnet sessions, # but can also use Kerberos 5 authentication.service telnet{flags = REUSEsocket_type = stream wait = nouser = rootserver = /usr/kerberos/sbin/telnetdlog_on_failure += USERID disable = no //将yes改为no，即启用telnet服务}3.2 设置root用户可以进行telnet连接修改/etc/securetty文件 文件末尾增加pts/0、pts/1...# vi /etc/securettyconsolevc/1vc/2vc/3vc/4vc/5vc/6vc/7vc/8vc/9vc/10vc/11tty1tty2tty3tty4tty5tty6tty7tty8tty9tty10tty11pts/0pts/1pts/2pts/33.3 重启xinetd服务，启动Telnet：# /etc/init.d/xinetd restart [root@web2 ~]# /etc/init.d/xinetd restart停止xinetd：[确定]启动xinetd：[确定]# netstat -tnlp | grep :23[root@web2 ~]# netstat -tnlp | grep :23tcp 0 0 0.0.0.0:23 0.0.0.0:* LISTEN 1433/xinetd通过telnet连接到主机,进行操作。3.4停止SSHD服务:#/sbin/service sshd stop[root@web2 ~]# /sbin/service sshd stop停止sshd：[确定]cp /etc/init.d/sshd /root/ 备份复制启动脚本[root@web2 ~]# cp /etc/init.d/sshd /root/ 安装升级Openssh1.在安装之前需要卸载系统里原Openssh相关包：rpm -qa|grepopenssh//查询系统原安装的openssh包,全部卸载。#rpm -e openssh --nodeps#rpm -e openssh-server --nodeps#rpm -e openssh-clients --nodeps#rpm -e openssh-askpass2.解压安装zlib包：#tar －zxvfzlib-1.2.5.tar.bz2//首先安装zlib库，否则会报zlib.c错误无法进行#cd zlib-1.2.5#./configure#make#make install3.解压安装openssl包：#tar –zxvfopenssl-1.0.1.tar.gz#cd openssl-1.0.1#./config shared zlib#make #make test#make install#mv /usr/bin/openssl /usr/bin/openssl.OFF#mv /usr/include/openssl /usr/incl