解决OpenSSLTLS心跳扩展协议包远程信息泄露漏洞CVE20140160安全漏洞升级OpenSSL到OpenSSL1.0.1g 近期服务器开放的https的访问,确被安全组扫描出安全漏洞(OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)),为修复该漏洞,升级OpenSSL到OpenSSL 1.0.1g,同时重新编译升级OpenSSH和nginx,在此提供升级脚本及升级所用安装包供大家参考
解决OpenSSLSSLDeathAlert拒绝服务漏洞CVE20168610安全漏洞升级OpenSSL到OpenSSL1.1.0k 最近放开了https服务,安全组扫描出新的漏洞,现对原OpenSSL1.0.1g版本升级到OpenSSL1.1.0k,同时重新编译OpenSSH及nginx,在此提供升级脚本,仅供参考