0
Kayıt Ol

"Olası Zafiyetli Yardımcı Servisi" çalışması

3

●

76

  • 02-08-2024, 01:50:04
    #1
    ErayEfe
    ErayEfe
    PenDC'den şöyle bir mail aldım:


    Normal bir şey mi bu?
    (Sunucuda illega@l bir işlem yapmadım, bir iki bot çalışıyor.)
  • Kabul Edilen Cevap
    • Asya
      0 Beğeni
      Mesaja Git
      Selam hocam böyle bir sunucunuz varsa ilgili zafiyeti sunucunuz barındırıyor demektir.

      Zafiyeti kapatmak için

      Alıntı
      /etc/ssh/sshd_config dosyasında LoginGraceTime değerini 0 olarak ayarlayın. Bu, sshd'yi
      hizmet reddi (tüm MaxStartup'ların tükenmesi) tehlikesine karşı savunmasız
      bağlantıları) engeller, ancak bu güvenlik açığından güvenli hale getirir.
  • 02-08-2024, 01:59:48
    #2
    Bu cevap, konu sahibi tarafından kabul edilebilir bir cevap olarak işaretlendi.
    Asya
    Asya
    Google Maps Expert
    Selam hocam böyle bir sunucunuz varsa ilgili zafiyeti sunucunuz barındırıyor demektir.

    Zafiyeti kapatmak için

    Alıntı
    /etc/ssh/sshd_config dosyasında LoginGraceTime değerini 0 olarak ayarlayın. Bu, sshd'yi
    hizmet reddi (tüm MaxStartup'ların tükenmesi) tehlikesine karşı savunmasız
    bağlantıları) engeller, ancak bu güvenlik açığından güvenli hale getirir.
  • 02-08-2024, 02:18:31
    #3
    dumbythegrey
    dumbythegrey
    Hocam kullandığınız sunucunun SSH servisinde tarama sonucu zafiyet tespit etmişler. Geçtiğimiz ay yayınlanmıştı bu zafiyet. Bu servisi güncellenemiz gerekiyor. Yukarıda arkadaşın bahsettiği çözüm önerisi bir workaround. Kesin çözüm için son sürüme çıkmanız gerekiyor. Eğer teknik olarak yapabilecek durumda değilseniz datacenter'dan destek alın.
  • 02-08-2024, 05:54:36
    #4
    ErayEfe
    ErayEfe
    Teşekkür ediyorum arkadaşlar