关于linux最新的Glibc幽灵漏洞的修补方案
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。
什么是glibc
glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现。glibc 囊括了几乎所有的 UNIX 通行的标准。
出现了什么漏洞
代码审计公司Qualys的研究人员在glibc库中的__nss_hostname_digits_dots()函数中发现了一个缓冲区溢出的漏洞，这个bug可以经过 gethostbyname*()函数被本地或者远程的触发。应用程序主要使用gethostbyname*()函数发起DNS请求，这个函数会将主机名称转换为ip地址。更多的细节可以从下面的视频中看到。
漏洞危害
这个漏洞造成了远程代码执行，攻击者可以利用此漏洞获取系统的完全控制权。
漏洞证明
在我们的测试中，我们编写了一个POC，当我们发送一封精心构造的电子邮件给服务器后，我们便可以获得远程Linux服务器的shell，这绕过了目前在32位和64位系统的所有保护（如ASLR，PIE和NX）。
我们能做什么？
给操作系统及时打补丁，我们（Qualys）已与Linux发行商紧密合作，会及时发布补丁。
为什么叫做GHOST？
因为他通过GetHOST函数触发。
哪些版本和操作系统受影响？
第一个受影响的版本是GNU C库的glibc-2.2，2000年11月10号发布。我们已找出多种可以减轻漏洞的方式。我们发现他在2013年5月21号（在glibc-2.17和glibc-2.18发布之间）已经修复。不幸的是他们不认为这是个安全漏洞。从而导致许多稳定版本和长期版本暴露在外，其中包括Debian 7 (wheezy)，Red Hat Enterprise，Linux 6 & 7，CentOS 6 & 7，Ubuntu 12.04等
在哪里下载EXP?
我们希望每个人能有充分的时间去打补丁。根据我们的统计数据当漏洞达到半周期的时候我们会放出EXP。半周期是指超过一半的主机已打上补丁。这个周期展示出了漏洞修复的努力程度。一个较短的周期意味着更快速的修复努力。半周期概念由Qualys的漏洞准则提出。
Qualys的客户可以使用Qualys Vulnerability Management (VM)云解决方案来扫描和检测GHOST。Qualys的客户可以可以获得相应的报告。可以可视化得追踪和展示这次漏洞修复进程。
修复方案
升级glibc库
RHEL/CentOS ： sudo yum update glibc
Ubuntu : sudo apt-get update ; sudo apt-get install libc6
对于CentOS的用户，在SSH登录服务器，执行
yum update glibc
就可以了
| 机房名称 | 机房介绍 | 是否推荐 |
|---|---|---|
| 广州较场西路机房 | 中国电信5星级机房,华南骨干出口,广州市中心机房,交通便利,总带宽200G,为华南骨干出口。 |  |
| 广州人民中路机房 | 中国电信3星级机房,超高速的20Gx2主备双线路带宽直接接入ChinaNET骨干层。 | |
| 广州天河科技园机房 | 天河软件园建中路4号,中国互联网应急中心机房,国家政府机关直属。多线接入骨干BGP线路。 | |
| 电子商务部广州机房 | 天河软件建业路上(科韵路)的国际电子商务中心大厦甲级写字楼内,机房环境一流。多线接入骨干BGP线路。 | |
| 广州电信加速器机房 | 位于广州市萝岗区开源大道1号企业加速器B1栋一楼,按照国际T3+及国标B+级标准建造，机房环境一流。多线接入骨干网。 | |
| 广州移动旗锐机房 | 广州科学城南翔二路1号旗锐数字科技园区内，属于第三方私立机房,现由移动运营，从粤西汇聚节点直连CMNET骨干网。 | |
| 广州移动南方基地机房 | 中国移动广州南方基地机房位于广州市天河软件园高塘大道333号,用于移动骨干网线路，是移动服务器托管优质机房。 | |
| 东莞电信道滘机房 | 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路,华南骨干机房,稳定高速,性价比高。 | |
| 东莞电信东城机房 | 中国电信4星级机房,总带宽320G,性价比高,可提供电信和多线BGP线路和200G集群硬件防火墙VIP防护。 | |
| 东莞电信樟木头机房 | 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路和100G集群硬件防火墙企业级防护。 | |
| 深圳互联港湾机房 | 深圳南山高新区中区软件大厦四楼，电信3星级机房，20G带宽接入骨干网络。 | |
| 深圳南山科兴机房 | 位于深圳市南山区科技园科苑路15号科兴科学园，3星级机房，可提供双线接入等业务。 | |
| 深圳百旺信机房 | 深圳市南山区西丽松白公路百旺信工业区A区(一区)一栋属于第三方机房，可提供双线接入等业务。 | |
| 佛山电信信息大厦机房 | 佛山市汾江南路35号电信佛山分公司信息大厦8-9层,是中国电信3星级机房,可提供双线接入等业务。 | |
| 中山电信火炬机房 | 机房位于中山市火炬区康乐大道47号电信3楼,是中国电信3星级机房,可提供双线接入等业务。 | |
| 江苏徐州电信机房 | 机房位于江苏徐州市新城区镜泊东路4号,徐州市档案馆东侧，是中国电信3星级机房,可提供双线接入等业务。 | |
| 江苏常州电信机房 | 机房位于江苏省常州市清凉路108号常州信息港，是中国电信4星级机房,可提供双线接入等业务。 | |
| 香港TKO机房 | 机房靠近香港交易所的数据中心位置和香港商业中心，拥有PCCW、GTT、Cogent、Telia、TATA、CT、CN2、CU线路。 | |
| 香港将军澳机房 | 机房在香港新界將軍澳工業邨駿昌街22號，与阿里云香港机房同属一栋楼，拥有多种线路接入。 | |
| 香港新世界机房 | 香港新世界机房的海底电缆系统遍布全球，能直接连接多个国家，免备案，服务器租用、云服务器等业务。 | |
| 香港NTT机房 | 香港NTT电讯机房，是一座专用数据中心，在香港大埔，免备案，提供服务器租用、VPS云服务器等业务。 | |
| 美国洛杉矶机房 | 位于美国洛杉矶，直连全球，是全球带宽最集中的地方，是外贸企业首选，该机房只提供服务器租用业务。 | |
| 美国加州DCS机房 | 位于美国加州，直连全球，是美国的华人机房，是外贸企业首选，该机房只提供服务器租用业务。 | |
| 美国圣何塞机房 | 位于美国圣何塞，紧邻科技中心-硅谷，直连全球，是外贸企业首选，该机房只提供服务器租用业务。 | |
| 韩国首尔KT机房 | 韩国首尔的江南区道谷洞数据中心，光纤直连电信(CN2)、移动、PCCW、NTT等网络核心骨干。 | |
| 台湾中华电信机房 | 台湾中华电信机房位于台湾台北市114内湖区瑞光路68号3楼，是台湾对外最重要的电信枢纽之一。 | |
| 菲律宾PLDT机房 | 菲律宾PLDT机房拥有PCCW、TATA、CT、CN2等线路接入，优化线路到中国大陆速度快，延迟低，网络稳定。 | |
-
云虚拟主机
¥99元/年起 网站空间 原价：199元
-
独立物理服务器
¥488/月起 物理机 原价：699元
-
网站建设
¥580起 企业建站 原价：1999元起
迅恒建站·ABOUT US
迅恒专注于企业建站，海量精美网站风格模板供您选择！
迅恒是一家充满朝气蓬勃的互联网公司，坐落于羊城广州，拥有先进的管理理念，专业的技术团队。专注网站建设，为广大企业提供一站式企业建站服务。
- 全网品牌建站
帮您塑造行业品牌/企业品牌/产品品牌，快速缔造品牌美誉度
- 快速广泛传播
通过营销策划传播，快速提升网络知名度及曝光度
- 充分信任于你
通过对企业平台软硬实力深度包装，塑造公信力，让客户更信任你
- 高效转化成交
完善网站业务逻辑及在线客服沟通体系，快速提升询盘率及成交转化率
建站流程·PROCEDURE
网络营销推广的第一步就是做一个属于自己的网站
沟通联系
提出需求，咨询报价
达成协议
交流达成详细建站协议
支付费用
支付建站相关费用
建站开发
根据客户需求，制作网站
验收
客户验收网站
提交上线
验收合格，解析域名上线
售后服务
一对一的售后服务客服我们的优势·OUR STRENGTHS
做网站，为什么要选迅恒建站？
技术团队
专业的设计团队、技术团队，为客户提供专业的技术服务支持
源码交付
客户查验合格，提供源码交付/FTP信息。网站商业授权，避免产权纠纷
四合一建站多终端展示
网站能够在CP+平板+手机+小程序 完美响应展示。
无隐形收费
所有收费项公开透明，正规签订合同，合同清楚明确
高端设计
提供网站个性化定制设计，拒绝千篇一律
安全稳定
我司与华为云/腾讯云长期合作，采用安全稳定服务器，保障网站安全稳定运行
所有重要网络节点和核心设备均采用华为电信级交换设备，网络总体交换能力高达684G，网络联通率达到99.99%，
并且多点冗余备份，提高网络性能，避免单点故障。
