Czy dotyczą nas luki OpenSSH, takie jak regreSSHion?

Tylko jeśli serwer działa na podatnej wersji OpenSSH w podatnej konfiguracji, więc zacznij od znalezienia wszystkich swoich serwerów SSH. regreSSHion (CVE-2024-6387), opublikowana w lipcu 2024 roku, dotyczy serwera OpenSSH na Linuksie z glibc od wersji 8.5p1 do wersji 9.8p1, bez niej, a także bardzo starych wydań sprzed 4.4p1; inne luki mają inne zakresy, więc czytaj każdy biuletyn. Wypisz serwery z inwentarza i z sieci, łącznie z urządzeniami, kontenerami i zapomnianymi maszynami testowymi. Sprawdź zainstalowany pakiet w narzędziu bezpieczeństwa swojej dystrybucji, bo dystrybucje często przenoszą poprawki bez zmiany numeru wersji, potem zaktualizuj albo ogranicz dostęp, dopóki nie możesz. Od planu Pro inwentarz kryptograficzny NQCI, w wersji zapoznawczej, pokazuje każdy serwer SSH, którego baner wersji widział, z ogłaszaną wersją; wymaga przechwytywania pakietów, włączanego dla agenta na Linuksie albo sensora SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor./TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.. Baner to wskazówka, nie werdykt, więc potwierdź na serwerze.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy