Tôi có máy chủ Ubuntu 12.04. Tôi đã cập nhật OpenSSLgói để khắc phục lỗ hổng đau lòng. Nhưng tôi vẫn dễ bị tổn thương, mặc dù tôi đã khởi động lại máy chủ web và thậm chí toàn bộ máy chủ.

Để kiểm tra lỗ hổng của tôi, tôi đã sử dụng:

• http://www.Exloit-db.com/Exloits/32745/
• http://filippo.io/Heartbleed

dpkg cho:

dpkg -l |grep openssl
ii  openssl  1.0.1-4ubuntu5.12   Secure Socket Layer (SSL) binary and related cryptographic tools

(launchpad.net/ubfox/+source/openssl/1.0.1-4ubfox5.12)

Đảm bảo rằng libssl1.0.0gói cũng đã được cập nhật (gói đó chứa thư viện thực tế, opensslgói chứa các công cụ) và tất cả các dịch vụ sử dụng thư viện đã được khởi động lại sau khi nâng cấp.

Bạn phải RESTART tất cả các dịch vụ bằng openssl (khởi động lại dịch vụ apache).

Có thể bạn là trường hợp dương tính giả, theo Câu hỏi thường gặp :

Tôi đang nhận được dương tính giả (màu đỏ)!

Hãy cẩn thận, trừ khi bạn làm rối trang web đang nhấn nút, không có cách nào tôi có thể nghĩ rằng màu đỏ không phải là màu đỏ.

Kiểm tra kết xuất bộ nhớ, nếu nó ở đó thì công cụ sẽ lấy nó từ đâu đó.

Giả sử tôi chắc chắn 99% rằng bạn sẽ đẹp hơn nếu bạn khởi động lại tất cả các quy trình sau khi cập nhật chính xác.

Cập nhật: vẫn vậy, tôi nhận được báo cáo liên tục về các phiên bản không bị ảnh hưởng sẽ chuyển sang màu đỏ. Hãy đến bình luận cho vấn đề nếu bạn bị ảnh hưởng. Tôi đang tìm kiếm 3 thứ: kết xuất bộ nhớ (để tìm ra chúng đến từ đâu), dấu thời gian (chính xác nhất có thể, thử với tab Mạng), mô tả đầy đủ về những gì bạn đã nhấp và nhập.

Bạn có thể kiểm tra trang web của mình bằng một công cụ khác như SSLLabs và xem liệu bạn có còn bị báo cáo là dễ bị tấn công không.
Bạn cũng nên báo cáo sự cố với trình kiểm tra http://filippo.io/Heartbleed như mô tả ở trên.

Nếu bạn tình cờ đang chạy mod_spdy, hãy đảm bảo bạn cập nhật cài đặt mod_spdy. Xem https://groups.google.com/forum/#!topic/mod-spdy-discuss/EwCowyS1KTU để biết chi tiết. Bạn sẽ cần phải nâng cấp mod_spdy deb hoặc xóa hoàn toàn phiên bản trước đó.

Bạn có thể có một chương trình nghe trên 443 có thư viện openssl được liên kết tĩnh. Điều này có nghĩa là chương trình có chương trình openssl riêng được đóng gói cùng với nó - cũng cập nhật chương trình này! Nếu không có sẵn, hãy thông báo cho nhà cung cấp ngay lập tức và tạm dừng ứng dụng này nếu có thể!

Có thể bạn đang gặp lỗi được liệt kê trên trang Câu hỏi thường gặp . Dường như trong một số trường hợp nhất định, bạn có thể nhận được thông báo dễ bị tổn thương ngay cả trên một hệ thống được vá.

Tôi đang nhận được dương tính giả (màu đỏ)!

Hãy cẩn thận, trừ khi bạn làm rối trang web đang nhấn nút, không có cách nào tôi có thể nghĩ rằng màu đỏ không phải là màu đỏ. Kiểm tra kết xuất bộ nhớ, nếu nó ở đó thì công cụ sẽ lấy nó từ đâu đó. Giả sử tôi chắc chắn 99% rằng bạn sẽ đẹp hơn nếu bạn khởi động lại tất cả các quy trình sau khi cập nhật chính xác.

Cập nhật: vẫn vậy, tôi nhận được báo cáo liên tục về các phiên bản không bị ảnh hưởng sẽ chuyển sang màu đỏ. Hãy đến bình luận cho vấn đề nếu bạn bị ảnh hưởng. Tôi đang tìm kiếm 3 thứ: kết xuất bộ nhớ (để tìm ra chúng đến từ đâu), dấu thời gian (chính xác nhất có thể, thử với tab Mạng), mô tả đầy đủ về những gì bạn đã nhấp và nhập.

Tôi sẽ đề nghị thử nghiệm với một thử nghiệm thay thế như Qualys để xác nhận rằng hệ thống của bạn không còn dễ bị tổn thương nữa. Nếu nó không đi qua Github và báo cáo nó.

Nó vẫn bị hỏng

Những gì là? "Máy chủ" mà bạn nói đến có thể có thư viện OpenSSl được liên kết tĩnh. Điều này có nghĩa là ngay cả khi bạn cập nhật hệ thống, ứng dụng của bạn vẫn có nguy cơ! Bạn cần nói chuyện với nhà cung cấp phần mềm ngay lập tức để có bản vá hoặc tắt dịch vụ cho đến khi bạn làm điều đó.

Tôi có thực sự phải vô hiệu hóa dịch vụ cho đến khi hết bản vá không?

Có, chạy một dịch vụ dễ bị tổn thương là cực kỳ nguy hiểm đến mức có thể sơ suất! Bạn có thể bị rò rỉ bất kỳ dữ liệu nào mà máy chủ giải mã từ vận chuyển và thậm chí không biết điều đó!

Đảm bảo rằng nginx của bạn sử dụng thư viện hệ thống: http://nginx.com/blog/nginx-and-the-lovebleed-vulnerability/

Điều này rất có thể nếu ứng dụng chạy trên 443 sử dụng thư viện tĩnh cho OpenSSL. Nếu đây là trường hợp, bạn phải cập nhật ứng dụng đó để không bị tổn thương nữa.

Cuối cùng tôi đã có thể khắc phục vấn đề tương tự như OP. Máy chủ của tôi là một ngăn xếp LAMP từ Bitnami. Làm theo các hướng dẫn sau:

wget http://downloads.bitnami.com/files/download/opensslfixer/bitnami-opensslfixer-1.0.1g-     1-linux-x64-installer.run
chmod 755 bitnami-opensslfixer-1.0.1g-1-linux-x64-installer.run
./bitnami-opensslfixer-1.0.1g-1-linux-x64-installer.run --forcefix 1 --forcelegacy 1

http://community.bitnami.com/t/apache-error-after-the-recommends-lovebleed-patch/23530/9