Linux有问必答：如何检测并修复bash中的破壳漏洞​​

问题：我想要知道我的Linux服务器是否存在bash破壳漏洞，以及如何来保护我的Linux服务器不受破壳漏洞侵袭。 2014年9月24日，一位名叫斯特凡沙泽拉的安全研究者发现了一个名为破壳（Shellshock，也称为bash门或Bash漏洞）的bash漏洞。该漏洞如果被渗透，远程攻击者就可以在调用shell前通过在特别精心编制的环境中输出函数定义执行任何程序代码。然后，这些函数内的代码就可以在调用bash时立即执行。 注意，破壳漏洞影响到bash版本1.14到4.3（当前版本）。虽然在写本文时还没有该漏洞权威而完整的修复方案，也尽管主要的Linux发行版（Debi

2014-10-23 07:01     GOLinux