Linux之常見(jiàn)漏洞修復(fù)
一、nginx 修復(fù)TLS1.0，TLS1.1協(xié)議漏洞
1、漏洞描述
| 服務(wù) | 端口 | 漏洞名稱(chēng) | 加固建議 |
|---|---|---|---|
| nginx | 443 | TLS版本1.0協(xié)議檢測(cè) | 啟用對(duì)TLS 1.2或1.3的支持，并禁用對(duì)TLS 1.0的支持。 |
| nginx | 443 | TLS版本1.1協(xié)議檢測(cè) | 啟用對(duì)TLS 1.2或1.3的支持，并禁用對(duì)TLS 1.1的支持。 |
2、漏洞修復(fù)
修改nginx配置：
# 原始配置 #ssl_protocols TLSv1 TLSv1.1 TLSv1.2 ; # 修復(fù)配置 ssl_protocols TLSv1.2 ;
二、安全掃描5353端口mDNS服務(wù)漏洞問(wèn)題
1、問(wèn)題描述
安全掃描時(shí)，發(fā)現(xiàn)DNS服務(wù)器上有5353端口mDNS的服務(wù)漏洞，但是系統(tǒng)上找不到這個(gè)服務(wù)，無(wú)法關(guān)閉端口。
2、mDNS介紹
5353端口是mDNS服務(wù)，通常是幫助程序在不需要進(jìn)行手動(dòng)網(wǎng)絡(luò)配置的情況下，在一個(gè)本地網(wǎng)絡(luò)中發(fā)布和獲知各種服務(wù)和主機(jī)。
例如，當(dāng)某用戶(hù)把他的計(jì)算機(jī)接入到某個(gè)局域網(wǎng)時(shí)，如果他的機(jī)器運(yùn)行有Avahi服務(wù)，則Avahi程式自動(dòng)廣播，從而發(fā)現(xiàn)網(wǎng)絡(luò)中可用的打印機(jī)、共享文件和可相互聊天的其他用戶(hù)。
3、漏洞修復(fù)
（1）停止avahi-daemon服務(wù)
systemctl stop avahi-daemon.service
（2）停止avahi-daemon.socket服務(wù)
systemctl stop avahi-daemon.socket
（3）關(guān)閉開(kāi)機(jī)自啟
systemctl stop avahi-daemon.socket
（4）查看網(wǎng)絡(luò)端口是否還有5353端口
netstat -tlunp
（5） 查看avahi-daemon狀態(tài)
systemctl list-units --all | grep avahi-daemon
systemctl status avahi-daemon.service
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
Linux終端提示符(prompt)不如期生效的原因分析與解決
Linux命令行是系統(tǒng)管理員管理Linux的重要手段，我們管理Linux，首先要面對(duì)的就是Linux命令行提示符。下面這篇文章主要給大家介紹了Linux終端提示符(prompt)不如期生效的原因以及解決方法，需要的朋友可以參考下。2017-07-07
Linux系統(tǒng)意外刪除文件后的恢復(fù)方法小結(jié)
在Linux系統(tǒng)中,當(dāng)文件被意外刪除后,有多種方法可以嘗試恢復(fù)數(shù)據(jù),本文檔詳細(xì)介紹了各種文件恢復(fù)技術(shù),包括普通文件和數(shù)據(jù)庫(kù)的恢復(fù)方法,需要的朋友可以參考下2025-06-06
這篇文章主要介紹了阿里云linux服務(wù)器安全設(shè)置,無(wú)論是配置任何服務(wù)器，我們都必須把不用的服務(wù)關(guān)閉、把系統(tǒng)權(quán)限設(shè)置到最小話，這樣才能保證服務(wù)器最大的安全，下面是CentOS服務(wù)器安全設(shè)置，供大家參考，需要的朋友可以參考下2016-10-10
Linux內(nèi)存管理優(yōu)化的五個(gè)實(shí)用技巧分享
在現(xiàn)代計(jì)算環(huán)境中,內(nèi)存管理是操作系統(tǒng)性能優(yōu)化的核心環(huán)節(jié)之一,對(duì)于 Linux 系統(tǒng)而言,內(nèi)存管理的效率直接影響系統(tǒng)的響應(yīng)速度、穩(wěn)定性以及資源利用率,本文將從 Linux 內(nèi)存管理的基本原理出發(fā),結(jié)合實(shí)際應(yīng)用場(chǎng)景,分享五個(gè)實(shí)用的優(yōu)化技巧,需要的朋友可以參考下2025-05-05
大家好，本篇文章主要講的是CentOS7?防火墻（firewall）的操作命令大全，感興趣的同學(xué)趕快來(lái)看一看吧，對(duì)你有幫助的話記得收藏一下哦2021-11-11
linux服務(wù)器安裝SS5代理服務(wù)過(guò)程
文章介紹了在服務(wù)器內(nèi)網(wǎng)無(wú)法連接yum服務(wù)時(shí),可以通過(guò)部署一個(gè)ss5代理服務(wù)來(lái)解決,修改yum配置文件/etc/yum.d/yum.conf,增加代理服務(wù)器的設(shè)置,從而實(shí)現(xiàn)yum服務(wù)的正常連接和依賴(lài)文件的安裝2026-01-01
這篇文章主要介紹了詳解SSH如何配置key免密碼登錄的相關(guān)資料，文中介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考價(jià)值，需要的朋友們下面來(lái)一起看看吧。2017-03-03
Linux中壓縮、網(wǎng)絡(luò)傳輸與系統(tǒng)監(jiān)控工具的使用完整指南
在Linux系統(tǒng)管理中,壓縮與傳輸工具是數(shù)據(jù)備份和遠(yuǎn)程協(xié)作的橋梁,而系統(tǒng)監(jiān)控工具則是保障服務(wù)器穩(wěn)定運(yùn)行的眼睛,下面小編就來(lái)和大家詳細(xì)介紹一下它們的應(yīng)用吧2025-07-07
Linux掛載linux/Windows共享目錄實(shí)現(xiàn)方式
這篇文章主要介紹了Linux掛載linux/Windows共享目錄實(shí)現(xiàn)方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-09-09
Linux系統(tǒng)特殊權(quán)限和通配符及特殊字符使用詳解
本文概述Linux權(quán)限掩碼、SUID/SGID設(shè)置及通配符（如~、.、..）與引號(hào)（單/雙引號(hào)）的使用區(qū)別,結(jié)合應(yīng)用案例與練習(xí)題,幫助理解文件目錄權(quán)限控制和命令字符串處理技巧2025-08-08