# Czy dotyczą nas luki OpenSSH, takie jak regreSSHion?

Tylko jeśli serwer działa na podatnej wersji OpenSSH w podatnej konfiguracji, więc zacznij od znalezienia wszystkich swoich serwerów SSH. regreSSHion (CVE-2024-6387), opublikowana w lipcu 2024 roku, dotyczy serwera OpenSSH na Linuksie z glibc od wersji 8.5p1 do wersji 9.8p1, bez niej, a także bardzo starych wydań sprzed 4.4p1; inne luki mają inne zakresy, więc czytaj każdy biuletyn. Wypisz serwery z inwentarza i z sieci, łącznie z urządzeniami, kontenerami i zapomnianymi maszynami testowymi. Sprawdź zainstalowany pakiet w narzędziu bezpieczeństwa swojej dystrybucji, bo dystrybucje często przenoszą poprawki bez zmiany numeru wersji, potem zaktualizuj albo ogranicz dostęp, dopóki nie możesz. Od planu Pro inwentarz kryptograficzny NQCI, w wersji zapoznawczej, pokazuje każdy serwer SSH, którego baner wersji widział, z ogłaszaną wersją; wymaga przechwytywania pakietów, włączanego dla agenta na Linuksie albo sensora SPAN/TAP. Baner to wskazówka, nie werdykt, więc potwierdź na serwerze.

FAQ: [Praca zdalna i wystawione usługi](https://netsenx.com/pl/faq/remote) · https://netsenx.com/pl/faq/are-we-affected-by-openssh-flaws-like-regresshion

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-11-06_sshole-cve-2026-123158
- https://netsenx.com/pl/encrypted-traffic-analysis

## Powiązane pytania

- [Czy złośliwe oprogramowanie może wrócić na mój komputer przez sesję SSH?](https://netsenx.com/pl/faq/can-malware-travel-back-over-an-ssh-session)
- [Jak tunele SSH omijają zaporę?](https://netsenx.com/pl/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Czy korzystanie z SSH przez publiczne Wi-Fi jest bezpieczne?](https://netsenx.com/pl/faq/is-ssh-over-public-wifi-safe)
- [Jak niebezpieczne jest przekierowanie portu na serwer w biurze?](https://netsenx.com/pl/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Jak sprawdzić, co nasza firma wystawia do internetu?](https://netsenx.com/pl/faq/how-to-check-what-our-company-exposes-to-the-internet)