歴史的な Linux 画像処理および修復ソリューション

歴史的な Linux 画像処理および修復ソリューション

従来の Linux イメージで作成された ECS クラウド サーバーには、NTP と YUM が設定されていない可能性があり、最近明らかになったセキュリティ上の脆弱性が存在する可能性もあります。以下の手順に従って修復してください。これにより、クラウド サーバーのセキュリティが強化されます。また、Alibaba Cloud が提供する YUM サービスを使用してソフトウェアをインストールし、Alibaba Cloud が提供する無料の NTP を使用して時刻同期を行うこともできます。

1. NTPを設定する

ディストリビューションに関係なく、まず /etc/ntp.conf をバックアップし、その内容を次のように置き換えます。

# ntp.conf
#
# aliyun ecs の ntpd 設定。
#
# 6LAN+6LAN+3WAN
# [email protected]
# 2014.8.11
#
ドリフトファイル /var/lib/ntp/drift
pidファイル /var/run/ntpd.pid
ログファイル /var/log/ntp.log
# アクセス制御のサポート
制限 デフォルト 無視
制限 -6 デフォルト 無視
127.0.0.1 を制限する
192.168.0.0 を制限、255.255.0.0 をマスク、nomodify、notrap、nopeer、noquery
制限 172.16.0.0 マスク 255.240.0.0 nomodify notrap nopeer noquery
制限 100.64.0.0 マスク 255.192.0.0 nomodify notrap nopeer noquery
制限 10.0.0.0 マスク 255.0.0.0 nomodify notrap nopeer noquery
ntp1.aliyun.com を制限する nomodify notrap nopeer noquery
ntp2.aliyun.com を制限する nomodify notrap nopeer noquery
ntp3.aliyun.com を制限する nomodify notrap nopeer noquery
ntp4.aliyun.com を制限する nomodify notrap nopeer noquery
ntp5.aliyun.com を制限する nomodify notrap nopeer noquery
ntp6.aliyun.com を制限する nomodify notrap nopeer noquery
# ローカルクロック
サーバー 127.127.1.0
ファッジ 127.127.1.0 ストラタム 10
#パブリック NTP サーバー
サーバー ntp1.aliyun.com iburst 最小ポール 4 最大ポール 10
サーバー ntp2.aliyun.com iburst 最小ポール 4 最大ポール 10
サーバー ntp3.aliyun.com iburst 最小ポール 4 最大ポール 10
サーバー ntp4.aliyun.com iburst 最小ポール 4 最大ポール 10
サーバー ntp5.aliyun.com iburst 最小ポール 4 最大ポール 10
サーバー ntp6.aliyun.com iburst 最小ポール 4 最大ポール 10
#プライベート NTP サーバー
サーバー ntp1.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp2.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp3.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp4.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp5.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp6.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
#新しいプライベート NTP サーバー
サーバー ntp7.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp8.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp9.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp10.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp11.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10
サーバー ntp12.cloud.aliyuncs.com iburst 最小ポール 4 最大ポール 10

2. ソフトウェアソースを更新する

0. まず、イメージの現在の Linux システム ディストリビューションとバージョン番号を確認します。

lsb_release コマンドがある場合は、次を実行します。

lsb_release -a

それ以外の場合は実行

cat /etc/issue

1. CentOS の場合、/etc/yum.repos.d/ にある CentOS-Base.repo および epel.repo ファイルをバックアップし、CentOS のバージョンに応じて次の対応するコマンドを実行します。

CentOS5:

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo
wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-5.repo
CentOS6:
wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
CentOS7:
wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -qO /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

リポジトリ ファイルをダウンロードしたら、次を実行します。

yum メイクキャッシュ

2. Aliyun 5.7 の場合は、/etc/yum.repos.d/CentOS-Base.repo をバックアップし、以下を実行します。

wget -qO /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/aliyun-5.repo

リポジトリ ファイルをダウンロードしたら、次を実行します。

yum メイクキャッシュ

3. Ubuntu の場合は、/etc/apt/sources.list ファイルをバックアップし、ディストリビューションのバージョンに応じてコマンドを実行します。

Ubuntu 12.04:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1204-lts.list
Ubuntu 14.04:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/ubuntu1404-lts.list

次に以下を実行します:

apt-getアップデート

4. Debian の場合は、/etc/apt/sources.list ファイルをバックアップし、ディストリビューションのバージョンに応じてコマンドを実行します。

debian6:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian6-lts.list
debian7:
wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian7-lts.list

次に以下を実行します:

apt-getアップデート

3. セキュリティ脆弱性パッチ

主に、現在知られている主要なセキュリティ脆弱性を修復します。アップグレードが必要なソフトウェアには、bash、glibc、openssl、wget、ntp が含まれます。

次のコマンドを実行する前に、システムの現在のソフトウェア ソースが正しく設定されていることを確認する必要があります。

1. CentOS および Aliyun Linux の場合は、以下を実行します。

yum アップデート bash glibc openssl wget ntp

2. Ubuntu および Debian の場合は、以下を実行します。

apt-get インストール bash libc6 libc-bin openssl wget ntp

以下もご興味があるかもしれません:
  • Linuxはデータディスクがアンインストールされ、新しいカスタムイメージを作成できることを確認します。
  • Linux/OSX で「DD」コマンドを使用して ISO イメージ オペレーティング システム インストール USB ディスクを作成する方法
  • Linux の学習で初めて仮想マシンとイメージ ファイルのインストールと構成を学ぶ
  • Windows および Linux 環境で pip ミラー ソースを永続的に変更する方法
  • Rsync 中国語マニュアル: rsync を使用して Web サイトのミラーリングとバックアップを Linux に実装する
  • 過去の Linux イメージの問題を修正するためのサンプル分析

<<:  mysql エラー 1033 を解決する方法: ファイル内の情報が正しくありません: 'xxx.frm'

>>:  Element-ui の組み込み 2 つのリモート検索 (ファジークエリ) の使用方法の説明

推薦する

js での Object.create インスタンスの使用法の詳細な説明

1. Object.create() メソッドを使用して新しいオブジェクトを作成し、既存のオブジェク...

Vueプロジェクトでパラメータジャンプ機能を実装する

ページの説明:​ メインページ: 名前 —> shishengzuotanhuichaxun ...

Vue2で配列の変更を検出できない理由と解決策

目次回避策Vue2.0 で 2 つの配列の変更を監視できないのはなぜですか?ソースコード分析ヴュー3...

ウェブページヘッダーの最適化の提案

ロゴの最適化: 1.ロゴ画像はできるだけ小さくしてください。 2. 一般的には背景として配置されます...

MySQL はリレーショナルデータベースですか?

MySQL はリレーショナル データベース管理システムです。リレーショナル データベースは、すべて...

純粋な CSS でカスタムラジオボタンとチェックボックス機能を実装する

1. 効果を達成する 2 知識ポイント2.1 <label> タグHTML では、<...

WEB中国語フォントアプリケーションガイド

Web 上でフォントを使用することは、基本的なスキルであると同時に芸術でもあります。英語のフォントに...

Vue で Openlayer を使用して読み込みアニメーション効果を実現する

注意: スコープアニメーションは使用できません。 ！ ！ ！ GIF経由 <テンプレート>...

AngularパイプラインPIPEの紹介と使い方

序文PIPE、パイプラインと翻訳されます。 Angular パイプは、HTML コンポーネントで宣言...

Vueはプルダウンとスクロールでデータを読み込む例を実装しています

目次ステップ1: インストールステップ2: 引用ステップ3: 使用Webプロジェクトでは、データを読...

MySQLにログインする際のエラー「ERROR 1045 (28000)」を解決する方法

今日はサーバーにログインして、データベース内のいくつかのものを変更する準備をしました。しかし、パスワ...

WEB 標準ウェブページ構造

背景画像でも、ページ上のテキストサイズでも、1 ピクセルの違いは非常に明白です。そして、私は学生時代...

CSS の画像パスの問題に関する議論 (同じパッケージ/異なるパッケージ)

CSS ファイルでは、背景を使用する、つまり背景画像を追加する必要がある場合があります。これは通常、...

【Webデザイン】E-WebTemplates の美しい海外の Web ページ テンプレート (FLASH+PSD ソース ファイル+HTML) を共有します

これらはすべて海外のE-WebTemplates WebサイトからのWebページテンプレートであり、...

MySQL に絵文字を保存するときに表示されるエラー メッセージ「java.sql.SQLException: 文字列値が正しくありません:'\xF0\x9F\x92\xA9\x0D\x0A...'」の解決方法

序文この記事では主に、MySQL ストレージ テーブル エラー「java.sql.SQLExcept...