首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Apache服务器OpenSSL升级

起初,公司几台rds的小业务机被通知修补OpenSSL漏洞,这几台机器都是单独小业务,当时停掉,找了个简单的文档便将它升级OK(有的是nginx,有的是resin)。修补完成重启服务后OK。...但是上周突然有客服反映客户浏览本地服务时浏览器警报业务有问题,致使不得不立马来解决这个问题(升级OpenSSL)。...一、安装OpenSSL 升级步骤 0. 首先通过 #openssl version –a 查看系统中存在的OpenSSL版本号 1....其中我在编译做nginx  OpenSSL升级的时候,有一个也是重新编译,好像是环境因素(时间隔太久了),在编译的时候,直接指定了OpenSSL的源码文件,让nginx将需要的OpenSSL的一些依赖的库重新编译了一次...建议升级线上环境的时候,在测试环境测试完,然后做成rpm包,然后直接线上install。如果本地有自己的yum环境,那更是极好的。

2.9K10
您找到你想要的搜索结果了吗?
是的
没有找到

服务器 OpenSSH 漏洞修复 or 升级

/ https://www.openssh.com/portable.html OpenSSH 安全漏洞(CVE-2017-15906)厂商补丁:目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https...://www.openssh.com/txt/release-7.6 OpenSSH 访问限制绕过漏洞(CVE-2018-20685)厂商补丁:OpenSSH 目前厂商已发布了升级补丁以修复这个安全问题...r1=1.197&r2=1.198&f=h OpenSSH 授权问题漏洞(CVE-2021-36368)受影响的用户及时更新升级到最新版本 OpenSSH CBC模式信息泄露漏洞(CVE-2008-5161...加密模式改成CTR ICMP timestamp请求响应漏洞防火墙上禁用ICMP timestamp-request 或者系统内置防火墙上编辑iptable规则或firewalld规则 远端WEB服务器上存在.../robots.txt文件直接删除 或者 通过Web服务器(如Apache,Nginx)进行配置,禁止对.txt后缀文件的访问" 探测到SSH服务器支持的算法无法处理。

4.3K30

服务器无损升级技术解析

在进行热升级时,进程的代码和数据都是非常重要的。为了实现代码的更新,同时又不丢失有用的数据,需要采取一些措施。有用的数据包括内存中的数据和文件描述符。...这样,在升级过程中,新的进程可以读取配置文件并继续使用之前的配置。而对于文件描述符,可以采用一种叫做UNIX域套接字的机制,在进程之间进行迁移。...通过这些措施和优化方法,可以实现热升级过程中代码更新和数据保留的目标,并尽可能减少对系统和客户端的影响。...详解 通过fork + execve实现无损升级 典型项目 nginx nginx为例解析 交互流程 先不停掉老进程,启动新进程。 老进程继续处理仍然没有处理完的请求,但不再接受新请求。...master+worker进程(worker进程处理完存量请求再退出) KILL 强子终止进程 HUP 使用新的的配置启动worker进程,并优雅退出老的worker进程 USR1 重新打开日志文件 USR2 升级可执行文件

13320

升级服务器系统聊聊编写脚本

服务器运行几十天或几百天后,你总会收到需要报警、许多需求积压:又有严重漏洞了,软件如果不升级那么新的功能使用起来很麻烦......如果你的服务器数量不多,那么登陆每一台机器,然后执行命令显然效率并不低,但是如果需要维护的机器从几台变更为几十台后,你就不得不编写一些简单的脚本了。 本文就来聊聊编写简单的升级脚本。...docker-compose --version fi 这里为了减少升级在下载软件方面浪费的时间,可以将 docker-compose 下载并放置于你的服务器获取数据更快的位置。...更新容器镜像 在升级容器服务之前,我们一般会预拉取容器镜像,国内服务器从 Docker Hub 获取数据始终不够快,所以这里可以采取两个方案。...Web 服务器上,然后使用下面的脚本就可以进行容器软件升级了。

1.3K00

升级服务器系统聊聊编写脚本

服务器运行几十天或几百天后,你总会收到需要报警、许多需求积压:又有严重漏洞了,软件如果不升级那么新的功能使用起来很麻烦......如果你的服务器数量不多,那么登陆每一台机器,然后执行命令显然效率并不低,但是如果需要维护的机器从几台变更为几十台后,你就不得不编写一些简单的脚本了。 本文就来聊聊编写简单的升级脚本。...docker-compose --version fi 这里为了减少升级在下载软件方面浪费的时间,可以将 docker-compose 下载并放置于你的服务器获取数据更快的位置。...更新容器镜像 在升级容器服务之前,我们一般会预拉取容器镜像,国内服务器从 Docker Hub 获取数据始终不够快,所以这里可以采取两个方案。...Web 服务器上,然后使用下面的脚本就可以进行容器软件升级了。

92610

利用WSUS搭建补丁升级服务器「建议收藏」

WSUS与SUS相比增加了很多的新功能,包括可以对客户端进行分组管理,可以生成补丁升级的报告文档等,WSUS不但可以对Windows操作系统平台进行补丁升级,还提供了对Office,SQL,Exchange...等企业级服务软件的补丁升级集中管理。...2.2设置及管理WSUS 安装完毕后打开浏览器,使用http://localhost/wsusadmin访问WSUS的管理界面,也可以直接输入计算机名或IP地址访问,如果安装补丁升级服务器的计算机IP地址是...、是否自动批准更新的修订以及是否自动批准WSUS更新;在计算机选项中可以选择对客户端计算机进行分组,对需要升级的客户机进行管理。...2.3客户机配置 默认情况下客户机进行补丁更新都要到Windows Update站点,必须将它修改为更新服务器的地址,才能使该客户机在局域网内使用WSUS的补丁升级服务。

3.3K11

记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机

现象分析: 升级OpenSSL至OpenSSL-1.1.1g-12.el8_3后,服务器主动拒绝了所有的22端口连接请求,无法正常通过SSH连接服务器。...重启服务器后,服务器正常运行,但无法正常对外通讯。...过程: 2021-01-27 21:47 升级OpenSSL 2021-01-28 13:47 重启服务器后问题出现 2021-01-28 14:05:00 无法解决问题,提交工单 2021-01-28...14:46:45 实例进入救援模式,腾讯云后端工程师介入,对实例登机排查 2021-01-28 16:09:15 确认为升级OpenSSL导致的异常 2021-01-28 16:17:00 按常规方法修改...ld.so.conf配置无效,尝试定位升级所修改的配置文件 2021-01-28 20:08:15 dump拷贝数据,进行临时业务迁移 2021-01-28 22:10:39 尝试修改和覆盖正常的配置文件来修复

1.7K50

腾讯云服务器如何判断是否要升级配置?

腾讯云服务器是很多人在使用的国内云服务器,占据了国内云服务器市场相当的份额。其稳定性和快速访问速度都有目共睹。...,这时候如何判断腾讯云服务器是否要升级配置呢?...这里是否需要升级 CPU 主要取决于业务类型,如果 CPU 达到峰值,但对业务没有造成普遍影响,就无需升级 cpu;如业务本身存在突发或高并发的情况,CPU 达到峰值的话还是建议升级。...从这台服务器跑的业务来看目前用不着升级 CPU。 2、内存:内存利用率平均值 30.539%、最大值 38.316%,内存使用量平均值 306.818MB,最大值 385MB,也用不着升级内存。...900M 或者 1000M 的话,就一定要提前升级配置,因为这是访客访问已经经常会出现卡顿等情况,影响到业务正常开展了。

18K20

升级Windows云服务器的硬盘和网卡驱动

58007图片.png图片.png查看网卡驱动版本也可以通过下面这种方式运行ncpa.cpl调出网卡 → 查看属性 → 配置 → 驱动 → 查看版本图片.png图片.png图片.png低版本的驱动需要升级到高版本...极端情况可能需要关机后,从控制台解挂磁盘,然后再挂载一次才能看到新增的空白空间)如上是英文版界面,如下是中文版界面图片.png图片.png图片.png图片.png更新硬盘和网卡驱动的方式如下:首先下载安装包放到服务器里解压内网地址...image.png这是我在云服务器上安装的Win11,驱动就是用的58007,我看云市场有现成的Win11收费镜像,它的驱动是58005,但我还是建议使用最新的58007。...winpe加到启动菜单,开机的时候进入winpe,然后把提前下载好的Win11原版ISO,采用winpe winntsetup 硬盘安装的方式即可安装Win11,安装完成后启用Administrator,升级驱动到...windowsdld-1251783334.cos.na-toronto.myqcloud.com/VirtIO_Win_58007.zip如果上面的链接都没办法,那就准备一块10G的按量云盘,把压缩包下载到云盘挂载到服务器来使用

6.2K50

WeTest服务器性能测试全面升级:稳中求进,助力卓越

为帮助企业评估服务器在极端负载和高压力情况下的性能表现,提升服务器性能的稳定性和可靠性,WeTest全面升级服务器性能测试服务——通过模拟最接近真实业务场景的压力测试,帮助企业快速定位性能瓶颈,使得服务器在紧急情况和突发事件中保持正常运行...目前,WeTest服务器性能测试服务已面向全行业完成全新升级,在游戏、金融、零售等行业落地,为企业用户提供更好的性能服务和用户体验,并且诚邀全行业用户前来咨询洽谈。...WeTest服务器性能测试应用场景 WeTest服务器性能测试全面升级 WeTest服务器性能测试通过多维数据监控,精准定位服务器性能问题瓶颈,帮助开发者发现异常。...WeTest服务器性能测试配备专业的专家服务团队,提供详细、清晰的测试数据分析和测试报告,确保测试结果的高质量和可靠性。 WeTest服务器性能测试已在游戏、金融、零售等行业获得客户认可。...针对某互联网金融客户,WeTest服务器性能测试团队为其活动期的高并发情况进行压测,定位了性能问题,减少并发带来的文件IO的开销,助力客户服务器性能表现显著提升。

51220

基于Qt5的Tcp端口转发服务器升级

Tcp端口转发服务器升级了~ 源代码 源代码开源至码云: https://gitee.com/fensnote/qt5tcp_port_forwarding_server 功能简介 这个小工具软件是基于...qt5做的tcp端口转发服务器,可以同时支持多端口转发,实时查看通信过程数据,并且可以在连接会话中发送自己组的协议报文,方便通信调试。...转发实现原理: client----->|server:client|--->server 监听指定的TCP端口,当端口有客户端连接时,就会向指定的远端服务器发起一个tcp连接;这样一个一对一tcp连接...3.可以发送测试数据,向下发送给设备、向上发送给服务器,相当于网络调试助手的功能。...4.更多使用有待挖掘…… 升级内容 1.将收到的设备数据和收到的服务器的数据放在一起展示,这样比较方便看出来数据交换流程,即请求与匹配的响应在一起。

1.4K30

服务器升级Zabbix6.0,内网的服务器安装Agent,配置为主动模式

在云服务器上部署了Zabbix5.4,用来监测客户的防火墙、路由器、服务器,效果还不错,至少路由器哪条宽带掉线了,我能第一时间收到邮件;哪个客户的服务器上,某个服务挂了,也能收到告警邮件。...Zabbix6.0LTS分布有一段时间了,于是趁着周末,就给云服务器升级一下。...1、停止服务 升级之前,必须先停止服务,否则新版本将无法安装,道理大家都懂,直接输入命令吧: systemctl stop zabbix-server zabbix-agent httpd php-fpm...Agent主动模式的配置 之前监测的设备,客户都有固定IP的互联网链路,所以都没有安装agent,而是采用snmp采集相关数据,而现在有台Windows Server的服务器需要监测,而且客户没有固定IP...呃……还没来得及收工,就收到告警邮件了,好尴尬; 远程登录服务器看了一下,这个服务的启动类型为:手动,这个意在是否使用空闲的网络带宽在后台传输文件,主要是Windows更新用的,其实无所谓,没必要改成自动启动

2K20
领券