quarta-feira, 21 de maio de 2014

Update do seu servidor contra ataques HeartBleed

É interessante primeiro entender o que é o ssl http://pt.wikipedia.org/wiki/Transport_Layer_Security

 

Antes de sair fazendo update de seu sistema, apesar que eu gosto de atualizar sempre que é possível.

 

Não vou me alongar muito mas o heartbleed já está ai no mercado a um bom tempo, dizem até que a NSA já usa a 2 anos mas recentemente veio a publico.

Não vou entra em detalhes em como usar a brecha, mas um firewall bem configurado já fecha esse ataque, óbvio que é bom  atualizar seu SSL que já corrige o problema neste caso.

CENT OS

yum update

yum update openssl

Cada S.O tem sua forma de atualizar.

 

Ubuntu

sudo apt-get update openssl

 

Bom importante é você buscar como e atualizar seu sistema operacional.

 

Abs

Gustavo Franco

Nenhum comentário: