Linux之常见漏洞修复

目录

• 一、nginx 修复TLS1.0，TLS1.1协议漏洞
• 1、漏洞描述
• 2、漏洞修复 
• 二、安全扫描5353端口mDNS服务漏洞问题
• 1、问题描述
• 2、http://www.devze.commDNS介绍
• 3、漏洞修复
• 总结

一、nginx 修复TLS1.0，TLS1.1http://www.devze.com协议漏洞

1、漏洞描述

2、漏洞修复 

修改nginx配置：

# 原始配置
#ssl_protocols TLSv1 TLSv1.1 TLSv1.2 ;
# 修复配置
ssl_protocols TLSv1.2 js;

二、安全扫描5353端口mDNS服务漏洞问题

1、问题描述

安全扫描时，发现DNS服务器上有5353端口mDNS的服务漏洞，但是系统上找不到这个服务，无法关闭端口。

2、mDNS介绍

5353端口是mDNS服务，通常是帮助程序在不需要进行手动网络配置的情况下，在一个本地网络中发布和获知各种服务和主机。

例如，当某用户把他的计算机接入到某个局域网时，如果他的机器运行有Avahi服务，则Avahi程式自动广播，从而发现网络中可用的打印机、共享文件和可相互聊天的其他用户。

3、漏洞修复

（1）停止avahi-daemon服务

systemctl stop avahi-daemon.service

（2）停止avahi-daemon.socket服务

systemctl stop avahi-daemon.socket

 （3）关闭开机自启

systemctl stop avahi-daemon.socket

（4）查看网络端口是否还有5353端口

netstat -tlunp

（5） 查看avahi-daemon状态

systemctl list-unijsts --all | grep avahi-daemon

systemctl status avahi-daemon.service

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支编程持编程客栈(www.devze.com)。