vsftpd FTP Server ‘ls.c‘ 远程拒绝服务漏洞(CVE-2011-0762)漏洞修复方案

在这里插入图片描述

  • 以前如果安装过只是为了升级,需要先卸载,在安装
  • 停止现有的vsftpd服务
service vsftpd stop
  • 在线卸载vsftpd
yum remove -y vsftpd
  • 删除以前的目录
rm -rf /etc/vsftpd -R
  • 软连接
ln -s /lib64/libcap.so.2.16 /usr/lib/libcap.so
  • 下载vsftpd、解压
cd /app
wget https://fossies.org/linux/misc/vsftpd-3.0.5.tar.gz
tar -zxvf vsftpd-3.0.5.tar.gz
cd vsftpd-3.0.5
  • 编译安装
make
make install
  • 配置
cp vsftpd.conf /etc
vim /etc/vsftpd.conf

添加以下内容

listen_port=21
pasv_enable=YES
pasv_max_port=60000
pasv_min_port=60010
allow_writeable_chroot=YES

修改以下内容:
将99行和101行注释打开,为了限制ftp用户的活动范围
在这里插入图片描述
把15行注释打开和禁止匿名登录
如果为了解决vsftpd FTP Server 'ls.c' 远程拒绝服务漏洞(CVE-2011-0762)
在这里插入图片描述

这里此属性设置为YES

anonymous_enable=YES
cp RedHat/vsftpd.pam /etc/pam.d/ftp
vi /etc/pam.d/ftp
  • 将所有/lib改为/lib64
    修改前:
    在这里插入图片描述
    修改后:
    在这里插入图片描述
  • 启动查看状态
 /usr/local/sbin/vsftpd &ps -ef |grep vsftpd

在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/516400.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Mysql5.7使用DTS增量同步数据到MaxCompute

背景:一些客户反馈,增量同步数据到MaxCompute按照全天的数据做增量数据同步数据量太大,且不使用按天的增量同步数据,进行在MaxCompute上进行数据处理得出增量数据对于delete的相关数据不能做到很好的支持,在次给大家一…

vsftpd 源码安装 linux/redhat

以前如果安装过只是为了升级,需要先卸载,在安装停止现有的vsftpd服务 service vsftpd stop在线卸载vsftpd yum remove -y vsftpd删除以前的目录 rm -rf /etc/vsftpd -R软连接 ln -s /lib64/libcap.so.2.16 /usr/lib/libcap.so下载vsftpd、解压 cd /…

攀钢告诉你:钢铁是怎样用AI炼成的?

云栖号案例库:【点击查看更多上云案例】 不知道怎么上云?看云栖号案例库,了解不同行业不同发展阶段的上云方案,助力你上云决策! 2018年以来,百货企业仍处在洗牌激荡时期,2019年上半年更不乐观。…

npm 设置淘宝镜像和查看镜像设置

将npm设置为淘宝镜像: npm config set registry https://registry.npm.taobao.org查看cnpm镜像设置: npm config get registry

银泰上云 打造“从-1到0再到1”数字化成长逻辑

云栖号案例库:【点击查看更多上云案例】 不知道怎么上云?看云栖号案例库,了解不同行业不同发展阶段的上云方案,助力你上云决策! 2018年以来,百货企业仍处在洗牌激荡时期,2019年上半年更不乐观。…

MaxCompute管家详解--管家助力,轻松玩转MaxCompute

精彩视频回顾请点击:MaxCompute管家详解 以下是直播内容精华整理,主要包括以下四个方面: 1.背景速览; 2.功能介绍; 3.案例讲解; 4.新功能预告。 一、背景速览 MaxCompute(原ODPS)是…

vue+vant 移动端H5 商城项目_01

文章目录一、Rem 布局适配1. 安装 amfe-flexible2. px转化rem3. 全局配置4. 重置样式表5. 引入重置样式表二、组件安装和配置与封装2.1. 安装less 预编译语言2.2. 安装vant-ui2.3. 端口自定义配置三、axios 工具封装3.1. 下载安装axios3.2. axios导入3.3. 创建axios 实例拦截器…

vue+vant 移动端H5 商城项目_02

文章目录一、路由规划1. 新建路由配置2. 下载vue-router3. 路由注册4. 路由基础配置5. 路由挂载6. AppTabBar7.二、移动端首页2.1.首页效果2.2. 首页接口请求2.3. 首页页面2.4. 首页页面三、首页组件3.1. 轮播图SwiperCom3.2. Grid 居家-志趣组件3.3. 类别页组件3.4. 品牌制造商…

MaxCompute规格详解 让您花更低的成本获得更高的业务价值

精彩视频回看请点击:MaxCompute规格详解 以下为精彩视频内容整理: 在用户使用MaxCompute之前,都会考虑成本和业务两大问题。有些企业处在快速的发展期,在业务上对性能的要求比较高,例如计算业务对资源的需求是弹性的&…

翼方健数邓振:“DRG+AI”助力实现医院精细化管理

日前,第十四届中国医院院长年会在厦门举行,从宏观与微观、管理与学科等不同维度,跟进解读了后疫情时代中国医疗健康行业、中国医院发展的挑战、机遇与对策。 2020年是全面建成小康社会决胜之年,也是“十四五”规划之年。中国医疗…

全自动化虽然还早,但机器人劳力确实越来越便宜了

云栖号资讯:【点击查看更多行业资讯】 在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 编者按:本文来自爱范儿,作者 吴羚,36氪经授权发布。 电影《终结者:黑暗命运》…

vue+vant 移动端H5 商城项目_03

文章目录一、首页搜索功能1. 搜索页面2. 历史记录和热门搜索组件3. 搜索框提示列表组件4. 综合-价格-分类5. 搜索出的产品展示6. 异常修复7. 路由拦截/路由守卫二、详情页2.1. 效果图2.2. 详情api2.3. 配置路由2.4. 详情页面2.5. 详情页源码技术选型组件版本说明vue^2.6.11数据…

一家典型的云原生企业,如何在创业早期数次“弯道超车”?

作者 | 禾易受访 | 张淼,玩物得志 App CTO来源 | 阿里巴巴中间件引言前几天,阿里云研究员毕玄分享了自己作为阿里云技术人的一个感受:做基础技术的同学,当越来越好地满足了业务发展的诉求后,会发现业务方对基础技术的唯…

“黑天鹅”,正在改变 AI 落地医疗领域的加速度

云栖号资讯:【点击查看更多行业资讯】 在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 编者按:本文来自微信公众号“极客公园”,作者 在野,36氪经授权转载。 三月中旬&#xff…

vue+vant 移动端H5 商城项目_04

文章目录一、专题页1. 效果图2. 专题api2.Topic.vue 组件3. 专题源码二、分类页2.1. 效果图2.2. 分类api2.3. Category.vue 组件三、购物车页3.1. 效果图3.2. 购物车api3.3. 购物车页面四、我的页4.1. 效果图4.2. 定义api4.3. User.vue五、路由守卫和异常处理5.1. 编写路由守卫…

Azure Arc 正式商用、Power Platform+GitHub 世纪牵手,一文看懂 Ignite 2020

戳 https://t.csdnimg.cn/dRjD 报名每年科技巨头微软举办 Ignite 大会,发布其最新技术、产品、服务和解决方案。今年 Ignite 2020 大会在 9 月 22 日如约而至,除了将线下会议搬到线上外,微软一如既往地推出众多重磅技术:如被福布斯…

战“疫”期,阿里云云效团队在家高效开发实录

【以下内容为分享实录,有删节】 如何解决在家办公时 “团队沟通”和“研发流程”问题 软件研发团队在家办公时,会遇到的两个核心问题:团队沟通和研发流程。因为云效团队原本就分布在多个城市,平时的沟通方式也经常采用“在线会议…

当 Mars 遇上 RAPIDS:用 GPU 以并行的方式加速数据科学

背景 在数据科学世界,Python 是一个不可忽视的存在,且有愈演愈烈之势。而其中主要的使用工具,包括 Numpy、Pandas 和 Scikit-learn 等。 Numpy Numpy 是数值计算的基础包,内部提供了多维数组(ndarray)这…

vue2.x vant2.x H5 移动端脚手架

文章目录一、前置准备1. 技术选型2. 创建vue项目二、Rem 布局适配2.1. px转rem2.2. 设置 rem 基准值2.3. 配置vue.config.js2.4. 重置样式表2.5. 配置样式表2.6. 安装less2.7. 注册less2.8. 代码中使用三、vant安装/配置/测试3.1. 安装vant-ui3.2. 引入与注册3.3. vant测试四、…

相见恨晚!遗憾仅有不到1% 的人知道

广泛在各领域被应用的数据分析,现在已经是任何岗位任何职业都需要用到的技能。即便不从事职业的数据分析,掌握一定的数据处理能力也将成为你职场中绝对的加分项。为了跟上人才市场的能力需求,许多做技术开发的同学也加入了数据分析的学习热潮…