openssl下载地址:http://www.openssl.org/source/openssl-1.0.1g.tar.gz
openssl heartbleed漏洞绝对是这两天网络安全界最重大的事件了，没有之一
源码升级openssl软件包
1. 通过#wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz 获得1.0.1g openssl源码包
2. 安装openssl
#tar –xzvf openssl-1.0.1g.tar.gz
#cd openssl-1.0.1g
#./config –prefix=/usr/local –openssldir=/usr/local/openssl
#make
#make install
mv /usr/bin/openssl /usr/bin/openssl.OFF
mv /usr/include/openssl /usr/include/openssl.OFF
ln –s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln –s /usr/local/ssl/include/openssl /usr/include/openssl
3 配置库文件搜索路径
#echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
#ldconfig –v
4 查看openssl 版本号，验证安装正确性
#openssl version –a
何为SSL？
SSL是一流行的加密技术，可保护网络用户在互联网上传输的隐私信息。例如，访问诸如Gmail.com的安全网站时，你会看到URL左侧有一绿色的“锁头”图标，它意指你与该网站的通讯受到加密保护。
详解OpenSSL重大漏洞：谁会受影响？如何解决？
该锁头表明第三方会无法读取你收发的任何信息。SSL具体是通过将你的数据转变成只有接收方才能破译的加密信息来实现这一点。如果有黑客监听你的对话，他将只能够看到随即字符串，而无法看到你的电邮内容、Facebook帖子、信用卡号码等私密信息。
SSL是1994年最先由网景（Netscape）推出，自1990年代以来一直面向各款主流浏览器。近年来，主流的在线服务也都趋向使用该加密技术。目前，谷歌、雅虎和Facebook对于自家的网站和在线服务全都默认使用SSL加密技术。
何为Heartbleed漏洞？
大多数的SSL加密网站都基于名为OpenSSL的开源软件包。周一，研究人员公布该软件存在一个会致使用户通讯内容泄露的严重漏洞。OpenSSL存在这种漏洞已有约两年时间。
具体来说，SSL标准包含heartbeat选项，让SSL连接一端的计算机发出短信息来确认另一台计算机仍处于联网状态并获得回复。研究人员发现，存在发送伪装的恶意heartbeat信息诱使SSL连接另一端的计算机泄露秘密信息的的可能性。也就是说计算机会被诱使传输服务器内存中的内容。
有多少网站受到影响？
目前还没有准确的数据，不过发现漏洞的研究人员指出，最流行的两家网络服务器Apache 和nginx均使用OpenSSL。二者加起来，共计覆盖约三分之二的网站。SSL还被其它的网络软件所使用，如桌面邮箱客户端和聊天软件。
| 您可能也喜欢： |
centos下php添加openssl扩展
|
|
openssl 非对称加密DSA,RSA区别与使用介绍（转）
|
|
Nginx爆发超级漏洞
|
|
十款web漏洞扫描工具_web漏洞扫描
|
|
Linux 2.6.39 到 3.2.0 爆提权漏洞
|
| 无觅 |