Jorge Marcelino #1 Posted October 27, 2016 Olá Pessoal, alguns de vocês já devem ter lido a respeito da ”Vaca suja - Dirty Cow” é o nome dado a uma nova vulnerabilidade linux em todas as versões do sistema operacional Linux. Sem correção pode permitir que atacantes consiga acesso root ao servidor. Como faço para corrigir isso? Para corrigir você precisa atualizar o seu kernel Linux para a versão mais recente e reiniciar o servidor. Antes de aplicar anote a sua versão do kernel atual com o seguinte comando. $ uname -a $ uname -mrs Execute os seguintes comandos para atualizar o servidor. Debian / Ubuntu $ sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgrade $ sudo reboot Centos $ yum install kernel kernel-devel kernel-firmware kernel-headers $ reboot Uma vez que você reiniciar o servidor, para garantir que ele está funcionando com o novo kernel, execute o comando a seguir. $ uname -a $ uname -r $ uname -mrs *Lembrando que toda a ação deve ser feita por um profissional. Para quem utiliza o CL pode dar uma lida no blog: https://www.cloudlinux.com/cloudlinux-os-blog 5 Quote █ www.HostSeries.com.br - Hospedagem de sites, Revendas, Streaming, VPS SSD e Gerenciamento avançado! █ Revenda de hospedagem SSD - 50% de desconto LiteSpeed, Proteção DDoS, Anti-SPAM - 100% Uptime ( cód: PDH ) Share this post Link to post Share on other sites
Fernando Ferenz #2 Posted October 27, 2016 Para quem utiliza o CL também pode usar o: yum update --enablerepo=cloudlinux-updates-testing -y Depois de inconcluído vai um reboot. Quote Ferenz Networks - Data Center no Brasil, VPS, Dedicados e Colocation, estrutura própria em Santa Catarina. Share this post Link to post Share on other sites
chuvadenovembro #3 Posted October 27, 2016 Otima dica Se tiver receio de reiniciar o servidor, pode considerar o uso do kernelcare, esses dias recebi um email deles informando exatamente sobre esse problema mais recente... Quote █ oGigante.com • Revenda de Hospedagem + Construtor de Site █ CloudLinux • DNS Próprio • Softaculous PREMIUM • PHP 5.2 ao 5.7 • Proteção Adicional e + Share this post Link to post Share on other sites
Jorge Marcelino Autor do tópico #4 Posted October 27, 2016 1 hora atrás, chuvadenovembro disse: Otima dica Se tiver receio de reiniciar o servidor, pode considerar o uso do kernelcare, esses dias recebi um email deles informando exatamente sobre esse problema mais recente... Sim, vários data center's também estão notificando. Essa atualização é de extrema importância. Quote █ www.HostSeries.com.br - Hospedagem de sites, Revendas, Streaming, VPS SSD e Gerenciamento avançado! █ Revenda de hospedagem SSD - 50% de desconto LiteSpeed, Proteção DDoS, Anti-SPAM - 100% Uptime ( cód: PDH ) Share this post Link to post Share on other sites
BrunoSantos #5 Posted October 27, 2016 Vocês conhecem algum site que costuma postar noticias de segurança? Quote Share this post Link to post Share on other sites
olokz #6 Posted October 27, 2016 Facilitando para usuários Debian/Ubuntu. # do-release-upgrade Assim ele checa atts. e da upgrade de kernel. Quote Os Melhores GAMES SERVERS Você Encontra na OLKHOST.NET Share this post Link to post Share on other sites
chuvadenovembro #7 Posted October 27, 2016 1 hora atrás, BrunoSantos disse: Vocês conhecem algum site que costuma postar noticias de segurança? Achei que o site do rack911 tivesse esse tipo de noticia, mas estão bem desatualizados...acho que você vai encontrar esse tipo de noticias aqui no forum e no whtbr ou gringo... 1 Quote █ oGigante.com • Revenda de Hospedagem + Construtor de Site █ CloudLinux • DNS Próprio • Softaculous PREMIUM • PHP 5.2 ao 5.7 • Proteção Adicional e + Share this post Link to post Share on other sites
Breno Febronio #8 Posted October 27, 2016 5 horas atrás, Jorge Marcelino disse: Olá Pessoal, alguns de vocês já devem ter lido a respeito da ”Vaca suja - Dirty Cow” é o nome dado a uma nova vulnerabilidade linux em todas as versões do sistema operacional Linux. Sem correção pode permitir que atacantes consiga acesso root ao servidor. Como faço para corrigir isso? Para corrigir você precisa atualizar o seu kernel Linux para a versão mais recente e reiniciar o servidor. Antes de aplicar anote a sua versão do kernel atual com o seguinte comando. $ uname -a $ uname -mrs Execute os seguintes comandos para atualizar o servidor. Debian / Ubuntu $ sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgrade $ sudo reboot Centos $ yum install kernel kernel-devel kernel-firmware kernel-headers $ reboot Uma vez que você reiniciar o servidor, para garantir que ele está funcionando com o novo kernel, execute o comando a seguir. $ uname -a $ uname -r $ uname -mrs *Lembrando que toda a ação deve ser feita por um profissional. Para quem utiliza o CL pode dar uma lida no blog: https://www.cloudlinux.com/cloudlinux-os-blog Obrigado por compartilhar ! Quote Conecte Host - Soluções em Nuvem | Hospedagem Cloud | Registro de Domínios | Cloud Server | Servidores Dedicado EUA e BR | Cloud Server cPanel Share this post Link to post Share on other sites
Andre Juliano #9 Posted October 27, 2016 5 horas atrás, Jorge Marcelino disse: Olá Pessoal, alguns de vocês já devem ter lido a respeito da ”Vaca suja - Dirty Cow” é o nome dado a uma nova vulnerabilidade linux em todas as versões do sistema operacional Linux. Sem correção pode permitir que atacantes consiga acesso root ao servidor. Como faço para corrigir isso? Para corrigir você precisa atualizar o seu kernel Linux para a versão mais recente e reiniciar o servidor. Antes de aplicar anote a sua versão do kernel atual com o seguinte comando. $ uname -a $ uname -mrs Execute os seguintes comandos para atualizar o servidor. Debian / Ubuntu $ sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgrade $ sudo reboot Centos $ yum install kernel kernel-devel kernel-firmware kernel-headers $ reboot Uma vez que você reiniciar o servidor, para garantir que ele está funcionando com o novo kernel, execute o comando a seguir. $ uname -a $ uname -r $ uname -mrs *Lembrando que toda a ação deve ser feita por um profissional. Para quem utiliza o CL pode dar uma lida no blog: https://www.cloudlinux.com/cloudlinux-os-blog Obrigado pela dica. Quote WebChamp - Hospedagem de Sites SSD, Revenda de Hospedagem SSD, Revenda de VPS, Servidores Virtuais (OpenVZ / VMware / KVM). Novos planos VPS no Brasil. Dicas Linux - Seu portal com dicas e tutoriais Linux. Share this post Link to post Share on other sites
Jorge Marcelino Autor do tópico #10 Posted October 27, 2016 3 horas atrás, BrunoSantos disse: Vocês conhecem algum site que costuma postar noticias de segurança? Vou me esforçar pra ir compartilhando notícias assim aqui no fórum. 1 Quote █ www.HostSeries.com.br - Hospedagem de sites, Revendas, Streaming, VPS SSD e Gerenciamento avançado! █ Revenda de hospedagem SSD - 50% de desconto LiteSpeed, Proteção DDoS, Anti-SPAM - 100% Uptime ( cód: PDH ) Share this post Link to post Share on other sites
