本方法只适用本地升级，不适用远程升级，必须准备好OPENSSH的rpm安装包 升级步聚： 1.停止SSH服务 service sshd stop 2.备份本地SSH配置文件 cp /etc/ssh/ssh_config /etc/ssh/ssh_config.bak cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 3.卸载Openssh rpm -e openssh --nodeps rpm -e openssh-server --nodeps
近期对IDC机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的OpenSSH版本太低（CentOS6默认是OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到OpenSSH_7.6p1。升级OpenSSH的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别需要注意的是：如果是通过ssh远程连接服务器后进行的版本升级操作，万一升级失败了，则ssh就远程登录不上去了。当然，如果服务器安装了iDRAC远程管理卡就好说了，如果没有iDRAC远程管理卡，则需要提前开启telnet远程登录(允许root账号登录)或是到机房现场进行升级操作比较妥当！
这几天因为安全漏洞扫描，扫描到时大量OpenSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：
Hello大家好我是哈皮，最近项目中被报告低版本SSH存在漏洞，需要进行升级（升级到目前最新的8.8版本），记录一下升级过程。
测试一下telnet连接，然后就可以先放着了，这只是以防万一，接下来还是正常使用ssh连接操作
文章声明：此文基于木子实操撰写 生产环境：Rocky Linux release 8.3, Ubuntu 20.04.2 LTS, openssh-8.6p1 问题关键字：OpenSSH 升级, OpenSSH 更新, OpenSSH 漏洞修复
OpenSSH 是SSH（Secure Shell）协议免费开源的实现。SSH协议族可用来远程控制主机或在计算机间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、ftp、Rlogin都是极为不安全的，它们使用明文传输数据，甚至是使用明文传送密码，攻击者可通过嗅探等中间人攻击的方式获取传输的数据。为了保证通信安全，在1999年10月OpenSSH第一次在OpenBSD2.6里出现，它提供了服务端后台程序和客户端工具，结合OpenSSL协议实现端到端的加密传输，保证通信信道的安全，并由此来代替原来的服务。
SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、rcp、ftp、rlogin、rsh都是极为不安全的，并且会使用明文传送密码。
生产环境：Rocky Linux release 8.3, Ubuntu 20.04.2 LTS, openssh-8.6p1
linux系统的安全加固，一般都会将openssh服务升级到最新版本，加强远程连接的安全性。
OpenSSH升级需要对ssh卸载和安装，因此请采用 VNC连接 来进行升级操作， 进行OpenSSH原配置文件备份、旧版本OpenSSH删除、新版本OpenSSH安装。
yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel
OpenSSL其实是一个开源的C函数库，多用于加密依赖，很多程序的编译，需要OpenSSL作为依赖包。
虽然 WordPress 支持后自定更新和后台更新，但是这个方式受限于服务器和 WordPress 官方服务器的速度，有时候会很慢很慢。
警告：与操作系统主要版本之间的几乎任何升级一样，此过程存在故障，数据丢失或软件配置损坏的固有风险。强烈建议进行全面备份和广泛测试。
蓝鲸的运维系统在我们单位使用已经快四个年头了，从刚开始的5到现在最新的7.1都有部署、测试、验证和使用。在实际的使用过程中，给我们运维提供了非常大的帮助。其中有一个场景分享给大家。这个场景是关于openssh版本升级的一个过程。
前两天因为升级了Git导致git提交拉取的时候都提示下面这个异常，然后经过一番折腾以后终于把这个问题解决了。但是今天我升级了下Visual Studio 2022将其升级到了17.1.3版本然后又出现了这个问题，奇怪的是我使用VS 2019没有问题（VS2019没有升级），然后使用Git Bash也是可以正常拉取提交。唯独使用VS 2022就提示下面的异常（真的是问题天天有，四月特别多）：
CentOS7下制作OpenSSH 8.4p1 RPM包 1、准备条件 1）openssh-8.4p1.tar.gz源码包 https://ftp.openbsd.org/pub/OpenBSD/O
最近，一位名叫Taylor Hall的程序员发现，自从更新了到macOS Catalina最新版，再也无法通过SSH登上自己的Web服务器。
Ubuntu操作系统的最新长期支持（LTS）版本Ubuntu 18.04（Bionic Beaver）于2018年4月26日发布。本教程将讲解如何将16.04或更高版本的Ubuntu系统升级到Ubuntu 18.04。
三级等保评测中对主机进行漏洞扫描发现linux主机存在高危漏洞，查看发现是OpenSSH版本过低导致，于是对主机系统OpenSSH软件版本进行升级。
我们常使用的Hadoop平台包括Apache Hadoop，CDH和HDP，有时我们会碰到需要迁移平台的情况，举个例子，比如你已经一直在使用Apache Hadoop2.4，近期看到CDH6附带Hadoop3发布了，想迁移到CDH并且做整个平台的所有组件升级。平台迁移和平台升级的方式基本一样的，一般有2种大的选择，第一种是原地升级即直接在原有平台上操作，该办法操作效率较高，马上看到效果，但往往风险较高，比如升级失败回滚方案不完善，跨大版本比如Hadoop2到Hadoop3可能HDFS还有丢数据的风险；第二种是拷贝数据的方式升级，需要额外的服务器资源，会新搭平台，然后把旧的平台的数据拷贝过去，数据拷贝完毕后，再把旧集群的机器下线了慢慢加入到新集群，该方法一般实施周期较长，但是风险较小。根据实际情况可以选择不同的方式来进行平台迁移或者平升级，另外对于两种方案还可以具体细化分类出不同的方案，比如第一种方案考虑提前备份数据或者备份关键数据等，本文Fayson不做细化讨论。
最新的 Ubuntu LTS 版本 Ubuntu 18.04 (Bionic Beaver) 于 2018 年 4 月 26 日发布，它将支持 5 年，直到 2023 年 4 月。在本教程中，我们将向您展示如何升级 Ubuntu 16.04 或更高版本的安装到 Ubuntu 18.04（仿生海狸）。
2）Openssl版本：1.0.1e-15.el6，由于升级到openssh_6.7p1，需要OpenSSL的版本在0.9.8f以上，所以这里就不用升级openssl了。直接升级openssh就行了。
由于本人使用的自建代码仓Gitea在docker 19版本存在bug，导致一个MR只能提交一个commit，提交第二个的时候MR就没办法merge了。
本文参考 http://www.dengb.com/Linuxjc/1355285.html
记一次openssh低版本漏洞修复过程，升级openssh版本至最新 环境： 系统版本：CentOS 7.6.1801(ip：192.168.110.113) 原ssh版本：OpenSSH_7.4p1 新ssh版本：OpenSSH-8.2p1 安装方式：源码编译安装 源码包位置：提前将源码包上传至/usr/local/src/ 源码下载地址：https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/ 1.启用telnet服务 #这里一定要启用telnet服务，以免ss
最近由于时间不足，暂时无法对小版本更新第一时间出新的文档。若需要升级集群版本，可以参考此文档进行操作，每个节点一个一个的更新。大版本更新请各位持续关注我的Github项目仓库。后续更新会在仓库持续更新。感谢各位小伙伴一直以来的支持。
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
本文参考https://mp.weixin.qq.com/s/XHyHJjwnO4P2XO5WUS4Ehw文章，并结合之前的文章CentOS7下快速升级至OpenSSH9.3p2安全版本进行实践完成
七节点PVE集群升级v5到v6。ceph保持luminous，小版本会从12.2.12升级到12.2.13。
sudo apt install openssh-server 或者 sudo apt-get install openssh-server
1.检验升级OpenSSH依赖的相关组件 [root@web02 /]# rpm -qa | grep gcc [root@web02 /]# rpm -qa | grep zlib-devel [root@web02 /]# rpm -qa | grep openssl-devel [root@web02 /]# rpm -qa | grep pam-devel # rpm -qa | grep pam-devel 如没有，直接用yum安装。 [root@web02 /]# yum inst
有时候，我们开发过程中需要使用到内网穿透、需要科学一下。但是每次都需要启动客户端，感觉可麻烦了。能不能把科学一下及内网穿透功能直接配置到路由器上呢？只要连接到这个wifi的就可以科学一下了。说搞就搞，买个小米AX6S路由器，搞起。配置好之后，真香！！
漏洞 参考措施 OpenSSH 命令注入漏洞(CVE-2020-15778)厂商补丁：目前暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法；http://www.openssh.com/ 临时缓解措施：可以禁用scp，改用rsync等缓解风险（可能会导致小文件机器内拷贝变慢） OpenSSH 安全漏洞(CVE-2021-41617)厂商补丁：建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法； http://www.openssh.com/securi
Port 5022 #AddressFamily any #listenAddress 0.0.0.0:22 #ListenAddress ::
XMSS中使用的签名方案是有状态的，这意味着密钥随时间而变化，此过程需要考虑以前保存的“状态”（如果有）。负责处理XMSS保存的“状态”的函数会由于整数溢出漏洞而导致内存破坏。任何可以解析私有XMSS密钥的OpenSSH函数都容易受到攻击。
一、安装 Zlib 1、下载最新版本 Zlib Zlib 官方网站：http://www.zlib.net/ # cd /usr/local/src # wget -c http://www.zlib.net/zlib-1.2.3.tar.gz 2、编译安装 Zlib # tar xzvf zlib-1.2.3.tar.gz # cd zlib-1.2.3 # ./configure --prefix=/usr/local/zlib # make # make install 这样，就把 zlib 编译安装在 /usr/local/zilib 中了。 二、安装 OpenSSL 1、下载最新版本 OpenSSL OpenSSL 的官方网站：http://www.openssl.org # cd /usr/local/src # wget -c http://www.openssl.org/source/openssl-0.9.8d.tar.gz 2、编译安装 OpenSSL # tar xzvf openssl-0.9.8d.tar.gz # cd openssl-0.9.8d # ./Configure --prefix=/usr/local/openssl # make # make test(这一步很重要哦！是进行 SSL加密协议的完整测试，如果出现错误就要一定先找出哪里的原因，否则一味继续可能导致最终 SSH 不能使用，后果很严重哦!) # make install 三、安装 OpenSSH 1、下载最新版本 OpenSSH OpenSSH 的官方网站：http://www.openssh.com # cd /usr/local/src # wget -c ftp://ftp.it.net.au/mirrors/OpenBSD/OpenSSH/portable/openssh-4.5p1.tar.gz 2、编译安装 OpenSSH # tar xzvf openssh-4.5p1.tar.gz # cd openssh-4.5p1 # ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords (注意，如果 configure 时提示 PAM 有错误，那一般是因为系统中没有安装 pam-devel RPM 包，找到安装光盘，安装 pam-devel 就可以解决啦) # make # make install 这样就完成了整个安装 SSH 的工作，在安装完成后，我们还需要修改一下 OpenSSH 的配置文件进一步提升安全性。通过以上步骤完成的安装工作，OpenSSH 的配置文件在 /etc/ssh 下，其中 SSH Server 的配置文件是 sshd_config。 # vi /etc/ssh/sshd_config 找到： CODE: #Protocol 2,1修改为： Protocol 2这样就禁用了 ssh v1 协议，只使用更安全的 ssh v2 协议。 X11Forwarding yes修改为： X11Forwarding no禁用 X11 转发。 修改后保存退出。 ● 生成ssh服务管理脚本 进入ssh解压目录 #cd /contrib/redhat #cp sshd.init /etc/init.d/sshd #chmod +x /etc/init.d/sshd #chkconfig --add sshd 最后，启动 SSH 服务使修改生效： # /etc/init.d/sshd restart 重启后确认一下当前的 OpenSSH 和 OpenSSL是否正确： # ssh -v 如果看到了新的版本号就没问题啦！
本篇文章记录一下，在更新群晖 7.1 系统后。如何通过卸载不必要的系统内置软件，来减少不必要的远程数据上报行为，提升隐私安全。
近日，在将操作系统升级至Windows 10之后，突然发现无法进行远程连接。尝试了网上各种解决方案，但问题仍然未能得到解决。最终，通过删除特定注册表项，成功解决了这一问题。
有小伙伴问，如何解决CVE-2021-41617漏洞漏洞？增加我Linux服务器的安全性：
1、查看Linux当前操作系统位数 sudo uname --m 如果显示 i686,你安装了32位操作系统 如果显示 x86_64,你安装了64位操作系统 2、查看Ubunut当前版本号 sudo lsb_release -a 3、Ubuntu 安装SSH服务 sudo apt-get install openssh-server (如果报错，那么需要更新Ubuntu源) 4、Ubuntu 修改ROOT默认口令 sudo passwd (输入新口令) 成功后，此口令即为
链接：https://pan.baidu.com/s/1T0Tu9FTUETyqEiTJ1kozPw
CentOS6.5版本升级openssl-1.1.1g与openssh-8.3p1
为了服务器安全，我们应该避免直接使用 root 用户去登录；而是创建一个新用户，并使用这个用户账号去登录远程服务器：
SFTP是 Secure File Transfer Protocol 的缩写，安全文件传送协议。可以为传输文件提供一种安全的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP。
yum -y install xinetd yum -y install telnet-server
此脚本基于 https://github.com/cby-chen/Kubernetes/ 仓库内的安装部署文档。 此脚本仅会升级k8s相关组件其他组件不进行升级。 使用此脚本 务必是使用 该文档进行部署的集群。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
