過去の Linux イメージの問題を修正するためのサンプル分析

過去の Linux イメージの問題を修正するためのサンプル分析

過去の Linux イメージに関する問題を修正

従来の Linux イメージで作成された ECS クラウド サーバーには、NTP と YUM が設定されていない可能性があり、最近明らかになったセキュリティ上の脆弱性が存在する可能性もあります。以下の手順に従って修復してください。これにより、クラウド サーバーのセキュリティが強化されます。また、Alibaba Cloud が提供する YUM サービスを使用してソフトウェアをインストールし、Alibaba Cloud が提供する無料の NTP を使用して時刻同期を行うこともできます。

1. NTPを設定する

ディストリビューションに関係なく、まず /etc/ntp.conf をバックアップし、その内容を次のように置き換えます。

# ntp.conf

#

# aliyun ecs の ntpd 設定。

#

# 6LAN+6LAN+3WAN

# [email protected]

# 2014.8.11

#

ドリフトファイル /var/lib/ntp/drift

pidファイル /var/run/ntpd.pid

ログファイル /var/log/ntp.log

# アクセス制御のサポート

制限 デフォルト 無視

制限 -6 デフォルト 無視

127.0.0.1 を制限する

192.168.0.0 を制限、255.255.0.0 をマスク、nomodify、notrap、nopeer、noquery

制限 172.16.0.0 マスク 255.240.0.0 nomodify notrap nopeer noquery

制限 100.64.0.0 マスク 255.192.0.0 nomodify notrap nopeer noquery

制限 10.0.0.0 マスク 255.0.0.0 nomodify notrap nopeer noquery

ntp1.aliyun.com を制限する nomodify notrap nopeer noquery

ntp2.aliyun.com を制限する nomodify notrap nopeer noquery

ntp3.aliyun.com を制限する nomodify notrap nopeer noquery

ntp4.aliyun.com を制限する nomodify notrap nopeer noquery

ntp5.aliyun.com を制限する nomodify notrap nopeer noquery

ntp6.aliyun.com を制限する nomodify notrap nopeer noquery

# ローカルクロック

サーバー 127.127.1.0

ファッジ 127.127.1.0 ストラタム 10

#パブリック NTP サーバー

サーバー ntp1.aliyun.com iburst 最小ポール 4 最大ポール 10

サーバー ntp2.aliyun.com iburst 最小ポール 4 最大ポール 10

サーバー ntp3.aliyun.com iburst 最小ポール 4 最大ポール 10

サーバー ntp4.aliyun.com iburst 最小ポール 4 最大ポール 10

サーバー ntp5.aliyun.com iburst 最小ポール 4 最大ポール 10

サーバー ntp6.aliyun.com iburst 最小ポール 4 最大ポール 10

#プライベート NTP サーバー

サーバー ntp1.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp2.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp3.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp4.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp5.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp6.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

#新しいプライベート NTP サーバー

サーバー ntp7.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp8.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp9.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp10.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp11.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

サーバー ntp12.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

2. ソフトウェアソースを更新する

0. まず、イメージの現在の Linux システム ディストリビューションとバージョン番号を確認します。

lsb_release コマンドがある場合は、次を実行します。

lsb_release -a

それ以外の場合は実行

cat /etc/issue

1. CentOS の場合、/etc/yum.repos.d/ にある CentOS-Base.repo および epel.repo ファイルをバックアップし、CentOS のバージョンに応じて次の対応するコマンドを実行します。

CentOS5:

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo

wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-5.repo

CentOS6:

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

CentOS7:

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

リポジトリ ファイルをダウンロードしたら、次を実行します。

yum メイクキャッシュ

2. Aliyun 5.7 の場合は、/etc/yum.repos.d/CentOS-Base.repo をバックアップし、以下を実行します。

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/aliyun-5.repo

リポジトリ ファイルをダウンロードしたら、次を実行します。

yum メイクキャッシュ

3. Ubuntu の場合は、/etc/apt/sources.list ファイルをバックアップし、ディストリビューションのバージョンに応じてコマンドを実行します。

Ubuntu 12.04:

wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1204-lts.list

Ubuntu 14.04:

wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1404-lts.list

次に以下を実行します:

apt-getアップデート

4. Debian の場合は、/etc/apt/sources.list ファイルをバックアップし、ディストリビューションのバージョンに応じてコマンドを実行します。

debian6:

wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian6-lts.list

debian7:

wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian7-lts.list

次に以下を実行します:

apt-getアップデート

3. セキュリティ脆弱性パッチ

主に、現在知られている主要なセキュリティ脆弱性を修復します。アップグレードが必要なソフトウェアには、bash、glibc、openssl、wget、ntp が含まれます。

次のコマンドを実行する前に、システムの現在のソフトウェア ソースが正しく設定されていることを確認する必要があります。

1. CentOS および Aliyun Linux の場合は、以下を実行します。

yum アップデート bash glibc openssl wget ntp

2. Ubuntu および Debian の場合は、以下を実行します。

apt-get インストール bash libc6 libc-bin openssl wget ntp

以下もご興味があるかもしれません:
  • 歴史的な Linux 画像処理および修復ソリューション
  • Linuxはデータディスクがアンインストールされ、新しいカスタムイメージを作成できることを確認します。
  • Linux/OSX で「DD」コマンドを使用して ISO イメージ オペレーティング システム インストール USB ディスクを作成する方法
  • Linux の学習で初めて仮想マシンとイメージ ファイルのインストールと構成を学ぶ
  • Windows および Linux 環境で pip ミラー ソースを永続的に変更する方法
  • Rsync 中国語マニュアル: rsync を使用して Web サイトのミラーリングとバックアップを Linux に実装する

<<:  「MySQL サービスを開始できません エラー 1069」を解決する方法

>>:  MySQLのデッドロックとログに関する詳細な説明

推薦する

Dockerを使用してクローンリポジトリを使用してGitイメージを構築する

概要私は 1 年以上 Docker を使用しています。最近、サービスをすばやくオーケストレーションし...

JavaScript を使って簡単な計算機を書く

効果は以下のとおりです。参考プログラム: <!DOCTYPE html> <htm...

ホバー生成の境界線によって生じる要素の移動を解決する方法

序文hover疑似クラスが要素に境界線を追加すると、要素内のコンテンツがずれることがあります。box...

Vue3.0 手書き拡大鏡効果

達成される効果は、固定ズームが 2 倍になり、マウスが左側の画像領域に入るとマスク レイヤーが表示さ...

モバイル開発チュートリアル: ピクセル表示の問題の概要

序文モバイル端末の開発の過程で、モバイル端末のディスプレイはデスクトップ端末のディスプレイとは一般的...

MySQL パスワードは正しいが、ローカルにログインできない -1045

MySQLパスワードは正しいが、ローカルでログインできない -1045 ユーザー 'roo...

MySQL の自動増分主キーに関する詳細な説明

目次特徴保存戦略自己増加の決定自動増分値の変更実行プロセス問題点自動増分ロックロック戦略バッチ挿入の...

HTMLでアンカーの位置を設定するためのいくつかの一般的な方法

HTML でアンカーの位置を設定する方法はいくつかあるので、ここで紹介します。 1. ID ポジショ...

CentOS 7 に Docker 1.8 をインストールする詳細な手順

Docker は、次の CentOS バージョンでの実行をサポートしています。 • CentOS 7...

MySQL 最適化における B ツリー インデックスの知識ポイントのまとめ

SQL を最適化する必要があるのはなぜですか?当然ですが、SQL ステートメントを記述する場合、次の...

http.server に基づく LAN サーバーの構築プロセスの分析

皆さんはこのような状況に遭遇したことがあるでしょうか。プロジェクトや研究開発を行う際に、緊急にファイ...

MySQLソースコマンドの使い方の紹介

目次ネット上の質問から生まれた思考MySQL ソースコマンドネット上の質問から生まれた思考今日仕事中...

JS WebSocketを使用して簡単なチャットを実装する方法

目次ショートポーリングロングポーリングウェブソケットコミュニケーションの原則シンプルな1対1チャット...

純粋な CSS3 で水平無限スクロールを実装するためのサンプル コード

この記事の例はすべて小さなプログラムで書かれていますが、実装される機能には影響しません。 wxmlル...

Windows 環境での MYSQL5.7 設定ファイルの場所のグラフィカル分析

1. MYSQLインストールディレクトリ次のようにコードをコピーします。 select @@bas...