Batıkent Eğitim Ve Araştırma Hastanesi

batıkent eğitim ve araştırma hastanesi

Рекомендации / Школы и ВУЗы

2016
OMÜ Havza Fizyoterapi Rehabilitasyon Merkezi
Samsun
2016
2016
2016
OMÜ Havza MYO Fizyoterapi Rehabilitasyon ve Tur. Otelcilik Uygulama Merkezi
Samsun
2015
2015
Çıldır 200 Kişilik Yurt ve 16 Derslik Okul
Ardahan
2015
Mektebim Koleji Batıkent
Ankara
2014
Türk Silahlı Kuvvetleri Spor Okulu
Ankara
2014
Ondokuz Mayıs Üniversitesi Kurum Arşivi
Samsun
2014
Ondokuz Mayıs Üniversitesi Uzaktan Eğitim Merkezi
Samsun
2014
2014
Keçiören 32 Derslik İlköğretim Okulu
Ankara
2014
Bolu Mengen Türkbeli İÖÖ
Bolu
2014
Adana Yüreğir Meslek Lisesi
Adana
2014
Mamak İmam Hatip Lisesi
Ankara
2014
2013
2013
1.Промышленная зона Анатолийское Технический лицей и общежитие
Ankara
2013
2013
Арнавуткей Kiptas Средняя Школа
İstanbul
2013
Кулинарная Профессиональная Средняя Школа
Antalya
2013
2012
Министерство национального образования
Ordu
2012
Ветеринарный факультет Университета Мехмет Акиф Эрсой
Burdur
2011
Дом отдыха Университета Эрен Эль Аман
Bitlis
2011
Патологоанатомическая лаборатория Университета Джумхюриет
Sivas
2011
Олимпийский бассейн ВУЗа Джумхюриет
Sivas
2008
Ardahan 500 Kişilik Öğrenci Yurdu
Ardahan
2007
Здание ректората, Университетский городок Харран Оманбей
Şanlıurfa
2006
Gazi Üniversitesi Tıp Fakültesi Hastanesi Nöroloji Bölümü
2006
Полатлы Щкола для Умственно Отсталых Людей
Ankara
2006
ВУЗ Мехмет Кологлу Анатолиа
Elazığ
2005
Этимесгут Начальный Учебный центр
Ankara
2005
Комната лучевой терапии при онкологических заболеваниях Университета Улудаг
Bursa
2005
ВУЗ Синджан Сулейман Демирель Анатолиан
Ankara
2005
Многопрофильный ВУЗ Тортум Багларбаши
2005
Колледж Университета физической культуры Джумхюриет
2005
Анатомический корпус Университета г. Анкара
2005
Школа для детей с особенностями развития Гëлбаши
Ankara
2005
Sütçü İmam Üniversitesi Hastanesi Araştırma Hastanesi
2005
Профессиональное училище Университета здравоохранения им. 9 июля
2004
Университет им. 9 сентября
İzmir
2004
Спортивный зал ВУЗа Алтындаг Анатолиан
Ankara
2004
Факультет экономики и менеджмента Университета Сельчук
2003
Гимназия Университета Сельчук
Konya
2002
Столовая медицинского факультета Университета г. Анкара
Ankara
2002
Факультет филологии, истории и географии Университета г. Анкара
2002
Студенческое общежитие на 1000 мест в г. Ризэ
Rize
2001
Конференц-зал Университетского городка Богазичи, Килиос
2001
Здание аудиторий Факультета экономики и менеджмента Университета им. Мустафы Кемаля
2001
2001
Гостевой комплекс Университета им. Ататюрка
2001
Исследовательский институт Университета Коджатепе
2001
Профессиональное училище Кëсекëй
İzmit
2001
Здание факультета физики и химии Университета МЕТУ
1998
Здание Технического университета Айзага г. Стамбул
1999
Факультет культуры и искусств Университета Г.O.П
1999
Технический ВУЗ Тюрк Телеком
1999
Здание общежития Тюрк Телеком
Aydın
1998
Здание центральной библиотеки Университета Эрджиес
1998
Факультет культуры и искусств Университета Сакарья
1998
Здание центральной библиотеки Университета Сакарья
1989
Здание аудиторий Университета Анадолу
Eskişehir
1988
Центр обработки данных Университета Анадолу

2016
2008
2008
2006
2007
2006
Университет Ближнего Востока 2004-2006
Kıbrıs
2004
Университет Ближнего Востока 2004-2006
2002
Atatürk Cultural Center
Kıbrıs
2003
Отделение иностранных языков Университета Восточного
2002
Университет Восточного Средиземноморья
2002
Центр досуга Университета Восточного Средиземноморья
2001
Международный Университет Кипра

OpenSSL CVE-2014-0160 Heartbleed 嚴重漏洞

OpenSSL 今天公告了一個極度嚴重的漏洞（CVE-2014-0160），被稱為「Heartbleed」，而他確實也如同心臟噴出血般嚴重。這個漏洞能讓攻擊者從伺服器記憶體中讀取 64 KB 的資料，利用傳送 heartbeat 的封包給伺服器，在封包中控制變數導致 memcpy 函數複製錯誤的記憶體資料，因而擷取記憶體中可能存在的機敏資料。記憶體中最嚴重可能包含 ssl private key、session cookie、使用者密碼等，因此可能因為這樣的漏洞導致伺服器遭到入侵或取得使用者帳號。詳細的分析可以參閱 existential type crisis : Diagnosis of the OpenSSL Heartbleed Bug

軟體名稱：OpenSSL
影響範圍：1.0.1 至 1.0.1f / 1.0.2-beta ~ 1.0.2-beta1
修復版本：1.0.1g / 1.0.2-beta2
影響系統版本
- Debian Wheezy (stable), OpenSSL 1.0.1e-2+deb7u4
- Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11
- CentOS 6.5, OpenSSL 1.0.1e-15
- Fedora 18, OpenSSL 1.0.1e-4
- OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) and 5.4 (OpenSSL 1.0.1c 10 May 2012)
- FreeBSD 10.0 – OpenSSL 1.0.1e 11 Feb 2013
- NetBSD 5.0.2 (OpenSSL 1.0.1e)
- OpenSUSE 12.2 (OpenSSL 1.0.1c)
影響服務：HTTP、SMTPS、IMAPS、POP3S 等使用 OpenSSL 之服務

OpenSSL 的公告如下：https://www.openssl.org/news/secadv_20140407.txt

A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server. Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.

如何自我檢測？

要如何測試自己的網站有沒有這樣的漏洞呢？可以利用以下的網站或工具直接查詢。

直接輸入 Domain 即可查詢，例如「fbi.gov」。

OpenSSL CVE-2014-0160 Heartbleed 檢測: fbi.gov

使用方法直接執行「python ssltest.py ifttt.com」，或是用「-p」指定特定 SSL 連接埠。畫面上會顯示出記憶體資料，可能內含機敏資料例如 private key、session cookie 等。

OpenSSL CVE-2014-0160 Heartbleed 檢測: ifttt.com

原始碼如下：

使用方法直接執行「perl check-ssl-heartbleed.pl mail.XXXXXX.gov.tw:443」，可在網域名稱後指定特定 SSL 連接埠。

使用說明：

應對措施

如果發現自己的伺服器有這樣的漏洞，該怎麼辦呢？

確認自己的 OpenSSL 版本是否在受害範圍
使用 ssltest.py 檢測工具檢測是否含有漏洞
更新 OpenSSL 至 1.0.1g 或 1.0.2-beta2
重開所有與 OpenSSL 函式庫相關之服務
重新產生 SSL Private Key (因為 Private Key 可能藉由漏洞外洩)
將網站舊憑證撤銷
清除所有目前網頁伺服器上的 Session （因為可能遭到竊取）
必要時更換網站內使用者密碼，或是密切追蹤網站是否有帳號盜用的情況發生

詳細討論與建議可以參考
Heartbleed: What is it and what are options to mitigate it? http://serverfault.com/questions/587329/heartbleed-what-is-it-and-what-are-options-to-mitigate-it

誰會是目標呢？

真的會有攻擊者利用這樣的攻擊手法嗎？目前在烏雲 wooyun平台上已經滿滿的資安研究員開始回報網站含有 OpenSSL 漏洞。也有駭客在嘗試撰寫更有效的攻擊利用程式，想要藉此把平常打不下來的網站一舉攻陷。

怎樣的站台會是重點目標呢？含有會員機制的網站特別如此，例如 Web Mail、社群網站等等。因此不少企業要多注意了，例如全世界最大的社群網站 Facebook、SlideShare、台灣知名電信公司網站、社交平台、網路銀行、NAS，都會在這波的攻擊範圍之內。如果沒有儘速修復，等到更有效的攻擊程式出現，就真的等著失血了。

2018-06-11

技術發布