检查Linux Bash安全漏洞以及各环境修复解决方法

学习NO.1

今天Red Hat有对外公布发现Bash Shell有安全漏洞，黑客可以利用漏洞发起攻击，总之问题很严重，既然被发现之后我们肯定要去解决问题，一时半会道勤也没有搞清楚具体的原因，总之去补漏洞就是。从理论上来说既然被公布出来说明这个漏洞早已被发现，既然被公布出来我们就要解决，因为别有用心的用户会依次显示自己的技术。
第一、检测是否存在Bash漏洞

1. env -i X='() { (a)=>\' bash -c 'echo date'; cat echo

复制代码

执行上面的命令，如果有出现下面的反馈信息说存在漏洞需要补丁。

如果有出现上面的字符说明是有漏洞的，然后看下面根据不同系统环境升级补丁。

第二、升级不同系统的bash补丁

道勤需要说的是，以防止万一我们需要先做好备份，万一出现不兼容问题导致系统错误我们还可以补救备份，如果可以快照备份的就快照备份，其他就备份网站和数据库。在写这篇文章的时候，道勤已经在centos和debian测试成功。

A - centos系统

1. yum clean all
   
2. yum makecache
   
3. yum -y update bash

复制代码

如果是centos系统只要运行上面简单的脚本就可以。

B - Ubuntu系统

1. apt-get update
   
2. apt-get -y install --only-upgrade bash

复制代码

C - debian系统

如果是7.5 64位 && 32位环境运行

1. apt-get update
   
2. apt-get -y install --only-upgrade bash

复制代码

如果是6.0.x 64位环境运行

1. wget http://soft.laozuo.org/systems/bash_4.1-3+deb6u2_amd64.deb&& dpkg -i bash_4.1-3+deb6u2_amd64.deb

复制代码

如果是6.0.x 32位环境运行

1. wget http://soft.laozuo.org/systems/bash_4.1-3+deb6u2_i386.deb&&dpkg -i bash_4.1-3+deb6u2_i386.deb

复制代码

最后，我们再运行第一步的脚本检测的时候看看是什么样子的反馈信息。

如果能看到：

1. date

复制代码

这样的反馈信息说明补丁完毕。支持我们已经完成了Linux Bash安全漏洞的修复工作。

道勤主机提供365天*24小时全年全天无休、实时在线、零等待的售后技术支持。竭力为您免费处理您在使用道勤主机过程中所遇到的一切问题! 如果您是道勤主机用户，那么您可以通过QQ【792472177】、售后QQ【59133755】、旺旺【诠释意念】、微信：q792472177免费电话、后台提交工单这些方式联系道勤主机客服！ 如果您不是我们的客户也没问题，点击页面最右边的企业QQ在线咨询图标联系我们并购买后，我们为您免费进行无缝搬家服务，让您享受网站零访问延迟的迁移到道勤主机的服务！