openssl heartbleed bug a /etc/hosts/allow
Ahoj, v souvislosti s objeveným heartbleed bugem v openssl mám dotaz: když mám ssh povolené pouze pro pár ip adres v /etc/hosts/allow, znamená to, že jsem byl (před tím než jsem aktualizoval) z ostatních ip adres proti případnému útoku na ssh ochráněn nebo ne? Díky a zdravím, Jirka
SSH je podle všeho v pohodě (sice používá OpenSSL ale ne zranitelnou část) - kdyžtak mě opravte. Problém by mohl nastat u služeb které používají OpenSSL a zároveň "klasický" SSL handshake (HTTPS, IMAPS...). On 8.4.2014 23:46, Jiri Volf wrote:
Ahoj,
v souvislosti s objeveným heartbleed bugem v openssl mám dotaz:
když mám ssh povolené pouze pro pár ip adres v /etc/hosts/allow, znamená to, že jsem byl (před tím než jsem aktualizoval) z ostatních ip adres proti případnému útoku na ssh ochráněn nebo ne?
Díky a zdravím, Jirka
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Díky, u https i pošty už jsem si certifikaty a heslo zmenil.. Dne 9. dubna 2014 0:10 <mrkva@mrkva.eu> napsal(a):
SSH je podle všeho v pohodě (sice používá OpenSSL ale ne zranitelnou část) - kdyžtak mě opravte. Problém by mohl nastat u služeb které používají OpenSSL a zároveň "klasický" SSL handshake (HTTPS, IMAPS...).
On 8.4.2014 23:46, Jiri Volf wrote:
Ahoj,
v souvislosti s objeveným heartbleed bugem v openssl mám dotaz:
když mám ssh povolené pouze pro pár ip adres v /etc/hosts/allow, znamená to, že jsem byl (před tím než jsem aktualizoval) z ostatních ip adres proti případnému útoku na ssh ochráněn nebo ne?
Díky a zdravím, Jirka
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
participants (2)
-
Jiri Volf -
mrkva＠mrkva.eu