修复服务器漏洞的教程

一、升级OpenSSL和OpenSSH

步骤1：下载并安装OpenSSL

首先，确保您的系统已经安装了所有必要的依赖项。然后，下载并安装OpenSSL 3.3.1。

wget https://github.com/openssl/openssl/releases/download/openssl-3.3.1/openssl-3.3.1.tar.gz
tar -xzvf openssl-3.3.1.tar.gz
cd openssl-3.3.1
./config
make
sudo make install

步骤2：验证OpenSSL安装

验证OpenSSL是否已成功安装并升级。

openssl version

输出应该显示类似于以下内容：

```plaintext

OpenSSL 3.3.1 25 Mar 2023

```

步骤3：下载并安装OpenSSH

接下来，下载并安装OpenSSH 9.7p1。

wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.7p1.tar.gz
tar -xzvf openssh-9.7p1.tar.gz
cd openssh-9.7p1
./configure --with-ssl-dir=/usr/local/openssl
make
sudo make install

步骤4：验证OpenSSH安装

验证OpenSSH是否已成功安装并升级。

ssh -V

输出应该显示类似于以下内容：

```plaintext

OpenSSH_9.7p1, OpenSSL 3.3.1 25 Mar 2023

```

二、配置SSH安全设置

步骤1：编辑SSH配置文件

使用vim编辑SSH配置文件，以确保使用安全的加密算法。

sudo vim /etc/ssh/sshd_config

添加或修改以下行：

```plaintext

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com

MACs hmac-sha2-256,hmac-sha2-512,umac-64-etm@openssh.com,umac-128-etm@openssh.com

KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256

```

步骤2：重启SSH服务

保存并退出vim后，重启SSH服务以使配置生效。

sudo systemctl restart sshd

步骤3：验证配置生效

使用调试模式检查配置是否生效。

ssh -vvv localhost

在输出中查找以下关键字：

●  `Ciphers`

●  `MACs`

●  `KexAlgorithms`

确保它们显示的是配置文件中设置的安全算法。

三、使用漏洞扫描工具验证

步骤1：安装nmap漏洞扫描工具

可以使用 `nmap` 进行漏洞扫描：

sudo yum install nmap

步骤2：运行漏洞扫描

针对特定漏洞进行扫描，例如：

nmap --script ssh2-enum-algos -p 22 <你的服务器IP地址>

输出结果中应该显示仅允许的安全加密算法。如果仍有不安全的算法，则说明配置未生效或有遗漏。

四、使用OpenVAS进行全面扫描

OpenVAS（Open Vulnerability Assessment System）是一个全面的漏洞扫描工具，可以检测多种安全漏洞。

步骤1：安装OpenVAS

可以参考OpenVAS的官方文档进行安装。

步骤2：运行扫描

配置并运行针对服务器的扫描，检查报告中是否还存在与OpenSSL或OpenSSH相关的漏洞。

五、检查特定漏洞的修复情况

CVE-2023-38408

确保OpenSSH版本在9.7p1以上，且检查相关配置文件。

CVE-2023-51767

确保OpenSSH版本在9.6以上，并查看是否存在相关补丁说明。

CVE-2020-15778

确保OpenSSH版本在9.0以上，并检查配置文件中的相关设置。

六、验证phpinfo.php信息泄露漏洞修复

步骤1：检查文件是否存在

ls /path/to/phpinfo.php

确保文件不存在。

步骤2：检查Web服务器配置

确保Web服务器配置中没有暴露phpinfo.php的路径。

结论

通过以上步骤，可以有效地验证服务器中OpenSSL和OpenSSH的安全漏洞是否已经修复。通过检查版本号、验证配置文件、更改并使用漏洞扫描工具，确保服务器的安全配置已正确实施，降低安全风险。

验证是否修复了安全漏洞

步骤1：确认安全配置

确保您已经按上述步骤配置了安全设置，重启了服务，并验证了配置生效。

步骤2：检查漏洞扫描结果

运行nmap或OpenVAS扫描，确保报告中没有发现与特定漏洞相关的安全问题。

通过以上详细的步骤，您可以有效地确保服务器中的安全漏洞得到修复，并验证这些修复措施是否生效。