【centos系列教程之四】心臟出血漏洞，openssl漏洞修復(fù)

openssl漏洞測(cè)試地址：

http://www.tjdsmy.cn/Heartbleed ;

centos

wget http://www.tjdsmy.cn/source/openssl-1.0.1h.tar.gz ;
tar zxvf openssl-1.0.1h.tar.gz
cd openssl-1.0.1h
./config --prefix=/usr/local/openssl
make && make install
mv /usr/bin/openssl /usr/bin/openssl.OFF
mv /usr/include/openssl /usr/include/openssl.OFF
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
echo "/usr/local/openssl/lib">>/etc/ld.so.conf
ldconfig -v
openssl version -a

重啟 nginx apache等相關(guān)ssl服務(wù)

esxi 修復(fù)辦法，官方地址

http://www.tjdsmy.cn/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2076225

5.5版本升級(jí)地址

http://www.tjdsmy.cn/security/advisories/VMSA-2014-0004.html