免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › BSD › 严重安全问题公告 FreeBSD SA-06:09.sshd (FreeBSD 5.3- ...
12下一页
最近访问板块 发新帖
查看: 4804 | 回复: 17
打印 上一主题 下一主题

[FreeBSD] 严重安全问题公告 FreeBSD SA-06:09.sshd (FreeBSD 5.3-5.5) [复制链接]

delphij

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2006-03-02 01:59 |只看该作者 |倒序浏览
我们今天发布了 FreeBSD SA-06:09.sshd，这是一个针对 sshd 的 DoS 攻击。如果您使用的是 FreeBSD 5.3、5.4或5.5-PRERELEASE(到昨天之前的版本)，请立即升级到最新的安全分支。

该问题为 OpenBSD 的早期 OpenSSH 版本设计缺陷所致。作为临时应对方案，可以采取下述补救措施：

sed -i.bak -e 's/UsePAM.*$/UsePAM no/' /etc/ssh/sshd_config
/etc/rc.d/sshd restart

警告：上述操作将使得密码验证不再可用。

我们相信这一漏洞将很快开始有人利用。使用FreeBSD 5.3-5.5版本的用户，请立即更新系统以确保安全。

[ 本帖最后由 delphij 于 2006-3-2 02:00 编辑 ]
congli

论坛徽章:
1
寅虎 日期:2013-09-29 23:15:15
2楼 [报告]
发表于 2006-03-02 08:04 |只看该作者
呵~我的刚好在5.3-5.5范围里!
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
剑心通明

论坛徽章:
2
丑牛 日期:2013-09-29 09:47:222015七夕节徽章 日期:2015-08-21 11:06:17
3楼 [报告]
发表于 2006-03-02 08:06 |只看该作者
幸好在范围的都不用密码验证，呵呵
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Ericzhao82

论坛徽章:
0
4楼 [报告]
发表于 2006-03-02 09:12 |只看该作者
谢谢楼主发布，

我的为FB6.0Relese
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
zero-B

论坛徽章:
2
IT运维版块每日发帖之星 日期:2015-10-05 06:20:00操作系统版块每日发帖之星 日期:2015-10-05 06:20:00
5楼 [报告]
发表于 2006-03-02 10:32 |只看该作者
没办法，我的FB6.0加载中文WIN分区会出错，看来只有去升级SSHD了。。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
zymh_zy

论坛徽章:
1
2015年迎新春徽章 日期:2015-03-04 09:54:45
6楼 [报告]
发表于 2006-03-02 14:00 |只看该作者
俺的服务器都是FB6，但内网网关是OPENBSD3。5，不知存不存在这个问题？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
benbenblood

论坛徽章:
0
7楼 [报告]
发表于 2006-03-02 15:30 |只看该作者
FreeBSD 5.4-RELEASE 是不是也有这样问题?
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
YouRDj

论坛徽章:
0
8楼 [报告]
发表于 2006-03-02 15:53 |只看该作者
这个问题我们去年就发现了
当时用SSS执行完整扫描之后，服务器的sshd就不反映了

直到昨天……被人试验了，怒……

可怜同事大老远去机房搞控制台去了

哎……如果公告再早一天发出的话，就不用浪费这么多时间了

不知道这个问题会不会引起除拒绝服务之外的结果？例如溢出？

[ 本帖最后由 YouRDj 于 2006-3-2 15:58 编辑 ]
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
rendian

论坛徽章:
0
9楼 [报告]
发表于 2006-03-02 16:26 |只看该作者
我的已经修复了。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
congli

论坛徽章:
1
寅虎 日期:2013-09-29 23:15:15
10楼 [报告]
发表于 2006-03-02 16:27 |只看该作者
原帖由 benbenblood 于 2006-3-2 15:30 发表
FreeBSD 5.4-RELEASE 是不是也有这样问题?

有.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP