Çiğli Nöbetçi Eczane
GAZIEMIR SARNIÇ NÖBETÇI ECZANE
БОНУС ДЛЯ АКТИВНЫХ ПОЛЬЗОВАТЕЛЕЙ
Размещайте объявления *
Для того, чтобы получить БОНУС «Anika × 100» просто размещайте свои товары и услуги на Anika
100 объявлений и более
Пользователи достигнувшие порога в 100 и более размещённых на сайте товаров или услуг (объявлений) получат абсолютно бесплатно фирменный сувенир от Anika
ПОЗДРАВЛЯЕМ !
Вы достигли поставленной задачи? Отлично!))) Сообщите нам о своем желании получить фирменный БОНУС.
ПОЛУЧИТЕ БОНУС
После предварительной связи и уточнения адреса, мы отправим фирменный подарок почтой на указанный Вами адрес (только на территории Республики Беларусь)
+ 50 рублей на счёт в кошельке !
Размещайте объявления *
Для того, чтобы получить БОНУС «Anika × 500» просто размещайте свои товары и услуги на Anika
500 объявлений и более
Пользователям достигнувшим порога в 500 и более размещённых на сайте товаров или услуг (объявлений) мы зачислим 50 рублей на счёт в кошельке на Anika.
ПОЗДРАВЛЯЕМ !
Вы достигли поставленной задачи? Отлично!))) Сообщите нам о своем желании получить фирменный БОНУС.
ПОЛУЧИТЕ БОНУС
ВАЖНО !
Бонус «Anika x 100» предоставляется абсолютно бесплатно ! От Вас всего лишь требуется получить его в почтовом отделении ! Все расходы по отправке и получению «Бонуса» мы берём на себя !
Если на Ваш e-mail или в личные сообщения на «Anika.
ВАЖНО !
Бонус «Anika x 100» предоставляется абсолютно бесплатно ! От Вас всего лишь требуется получить его в почтовом отделении ! Все расходы по отправке и получению «Бонуса» мы берём на себя !
Если на Ваш e-mail или в личные сообщения на «Anika.
OpenSSL CVE-2014-0160 Heartbleed 嚴重漏洞
- 軟體名稱：OpenSSL
- 影響範圍：1.0.1 至 1.0.1f / 1.0.2-beta ~ 1.0.2-beta1
- 修復版本：1.0.1g / 1.0.2-beta2
- 影響系統版本
- Debian Wheezy (stable), OpenSSL 1.0.1e-2+deb7u4
- Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11
- CentOS 6.5, OpenSSL 1.0.1e-15
- Fedora 18, OpenSSL 1.0.1e-4
- OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) and 5.4 (OpenSSL 1.0.1c 10 May 2012)
- FreeBSD 10.0 – OpenSSL 1.0.1e 11 Feb 2013
- NetBSD 5.0.2 (OpenSSL 1.0.1e)
- OpenSUSE 12.2 (OpenSSL 1.0.1c)
- 影響服務：HTTP、SMTPS、IMAPS、POP3S 等使用 OpenSSL 之服務
OpenSSL 的公告如下：https://www.openssl.org/news/secadv_20140407.txt
A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server. Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.如何自我檢測？
要如何測試自己的網站有沒有這樣的漏洞呢？可以利用以下的網站或工具直接查詢。
直接輸入 Domain 即可查詢，例如「fbi.gov」。
使用方法直接執行「python ssltest.py ifttt.com」，或是用「-p」指定特定 SSL 連接埠。畫面上會顯示出記憶體資料，可能內含機敏資料例如 private key、session cookie 等。
原始碼如下：
使用方法直接執行「perl check-ssl-heartbleed.pl mail.XXXXXX.gov.tw:443」，可在網域名稱後指定特定 SSL 連接埠。
使用說明：
應對措施
如果發現自己的伺服器有這樣的漏洞，該怎麼辦呢？
- 確認自己的 OpenSSL 版本是否在受害範圍
- 使用 ssltest.py 檢測工具檢測是否含有漏洞
- 更新 OpenSSL 至 1.0.1g 或 1.0.2-beta2
- 重開所有與 OpenSSL 函式庫相關之服務
- 重新產生 SSL Private Key (因為 Private Key 可能藉由漏洞外洩)
- 將網站舊憑證撤銷
- 清除所有目前網頁伺服器上的 Session （因為可能遭到竊取）
- 必要時更換網站內使用者密碼，或是密切追蹤網站是否有帳號盜用的情況發生
詳細討論與建議可以參考
Heartbleed: What is it and what are options to mitigate it? http://serverfault.com/questions/587329/heartbleed-what-is-it-and-what-are-options-to-mitigate-it
誰會是目標呢？
真的會有攻擊者利用這樣的攻擊手法嗎？目前在烏雲 wooyun平台上已經滿滿的資安研究員開始回報網站含有 OpenSSL 漏洞。也有駭客在嘗試撰寫更有效的攻擊利用程式，想要藉此把平常打不下來的網站一舉攻陷。
怎樣的站台會是重點目標呢？含有會員機制的網站特別如此，例如 Web Mail、社群網站等等。因此不少企業要多注意了，例如全世界最大的社群網站 Facebook、SlideShare、台灣知名電信公司網站、社交平台、網路銀行、NAS，都會在這波的攻擊範圍之內。如果沒有儘速修復，等到更有效的攻擊程式出現，就真的等著失血了。
技術發布