AWS，特别是负载均衡器服务是否受到 SSL“Heart Bleed”漏洞的影响？ [关闭]

【问题标题】：Is AWS, specifically the load balancer service affected by SSL "Heart Bleed" exploit? [closed]AWS，特别是负载均衡器服务是否受到 SSL“Heart Bleed”漏洞的影响？ [关闭]
【发布时间】：2014-05-21 16:17:39
【问题描述】：

我找不到有关他们使用的版本的信息。我希望 AWS 会就此发表声明，因为这是一件大事，但同样找不到任何东西。

回答我自己的问题，是的，它很容易受到攻击。使用此站点进行测试：

http://filippo.io/Heartbleed/

【问题讨论】：

标签： security ssl amazon-web-services openssl heartbleed-bug


【解决方案1】：

您的问题听起来与 AWS 论坛上的这个帖子非常相似：

https://forums.aws.amazon.com/thread.jspa?messageID=535235&tstart=0

如果您之前没有检查过，简而言之；是的，AWS ELB 受到了心脏出血的影响，亚马逊发布了这份声明，提到他们正在努力解决这个问题：

http://aws.amazon.com/security/security-bulletins/heartbleed-bug-concern/

他们还没有提供时间表。

对于 Amazon Linux 映像，可通过 yum 存储库获得补丁。 （更新包：openssl-1.0.1e-37.66.amzn1）

【讨论】：

  • openssl-1.0.1e-37.66.amzn1 - 1.0.1e 处于下层。 1.0.1g 修复了这个问题。他们是否在进行回补丁以使其无法跟踪版本？
  • @jww 我相信他们不会将 1.0.1g 作为单独的分支来维护。 1.0.1e-37.66 backports 修复了 heartbleed。
  • 你可以在这里查看他们的状态：aws.amazon.com/security/security-bulletins/…
猜你喜欢
  • 2020-10-22
  • 1970-01-01
  • 1970-01-01
  • 2022-01-21
  • 1970-01-01
  • 2016-01-01
  • 2015-01-13
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多
热门标签
Java Python linux javascript Mysql C# Docker 算法 前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库 数据结构 大数据 js 机器学习 微服务 Android Go 程序员 面试 JVM ASP.net core 云原生 人工智能 后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习 多线程 React 架构 devops 爬虫 云计算 Spring Boot LeetCode