首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Coding
V2EX  ›  CentOS

被 Centos 会及时修复安全问题给打脸了.

  •  
  •   cxh116 · 174 天前 · 1588 次点击
    这是一个创建于 174 天前的主题,其中的信息可能已经有所发展或是发生改变。

    新开一个 VPS 没两天被关停了. 发 Ticket 一问, 1TB 流量被用光了.

    然后找客服临时再开机查原因,用 goaccess 查 nginx 日志,只用了 5G 流量. 机器只开了 nginx, mysql ,memcached .想想前段时间 memcached 有个 udp 攻击.但想想自己系统已经升级到最新 CentOS Linux release 7.6.1810 (Core) ,不应该还存在这个漏洞吧.

    结果被打脸了,看了一下 centos 的版本还是 memcached, 最近更新时间是"26-Nov-2016 00:03" . 配置默认也开启 udp 端口的公网监听.

    所以只能怪自己了,开了机器改了 root 密码,ssh 端口,却忘记开 iptables 了.

    https://mirrors.163.com/centos/7/os/x86_64/Packages/memcached-1.4.15-10.el7_3.1.x86_64.rpm https://centos.pkgs.org/7/centos-x86_64/memcached-1.4.15-10.el7_3.1.x86_64.rpm.html

    8 回复  |  直到 2019-06-23 20:53:16 +08:00
        1
    chinesestudio   174 天前 via Android
    不配防火墙 分分钟肉鸡
        2
    mzdblsw8   174 天前
    关 centos 什么事。自己拿机器不配置好。
        3
    cxh116   173 天前
    @chinesestudio
    @mzdblsw8

    漏洞是在 2018 年 2 月爆出.
    https://blog.cloudflare.com/memcrashed-major-amplification-attacks-from-port-11211/
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000115

    memcached 官方是在 2018-2-27 发布 1.5.6 版本修复了这个问题.
    https://github.com/memcached/memcached/wiki/ReleaseNotes156


    然后到 2019 年 6 月 21 号,时隔一年半, centos 的最新版本 release 7.6.1810, memcached 还是有漏洞的版本.

    你如果认为这样还不关 centos 的事,那服务器中毒或被入侵只能怪自己为什么要连上可怕的互联网还开放了 nginx mysql memcached 这种设计本来可对外提供服务的软件的端口.
        4
    h175h32   173 天前
    上次我装的 memcached 也是被人利用了这个漏洞 一直死机 后来我就改了端口。只允许本机访问 memcached 了
        5
    Tony8Finet   173 天前
    不会吧,我看到的 memcached 版本是 1.5.16

    > yum list memcached
    Available Packages
    memcached.x86_64 1.5.16-1.el7.remi
        6
    cxh116   173 天前 via Android
    @Tony8Finet 你包名里带了 remi,这是非官方仓库有更新,官方仓库还是旧的。
        7
    h175h32   172 天前
    怎么设置非官方仓库
        8
    cxh116   172 天前 via Android
    @h175h32 https://blog.remirepo.net/pages/Config-en

    这是 remi 仓库的官方文档
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   973 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 19ms · UTC 21:23 · PVG 05:23 · LAX 13:23 · JFK 16:23
    ♥ Do have faith in what you're doing.