Hỏi cách nâng cấp bảo mật SSH ?

Đa phần VPS và server hiện nay đều sử dụng mặc định SSH 4.3 nhưng ít ai biết rằng bản SSH 4.3 đã có từ rất lâu và cần phải nâng cấp. Đặc biệt là phiên bản SSH 4.3 xuất hiện lỗi Zeroday, lỗi này có thể bị khai thác và tấn công từ xa.

Dưới đây là hướng dẫn nâng cấp SSH:

* Truy cập VPS/server bằng SSH, sử dụng quyền root
* Gõ: cat /etc/redhat-release để xác định phiên bản. VD hiển thi: CentOS release 5.3 (Final)
* Nếu bạn thấy 5.x thì sử dụng RHEL5, còn nếu là 4.x thì bạn sử dụng RHEL4
* Gõ: uname -m xác định phiên bản 32bit hay 64bit.
* Nếu hiển thị i686 hay i386 thì bạn sử dụng x86, còn nếu hiển thị x86_64 thì bạn dùng bản x86_64
* VD download bằng lệnh sau: wget -m -np http://layer1.rack911.com/openssh/rhel5/x86_64
* Mở: cd /root/layer1.rack911.com/openssh/rhel5/x86_64
* Thực thi cài đặt SSH: rpm -Uvh *.rpm
* Sau khi cài đặt xong bạn dùng lệnh: /etc/init.d/sshd restart để khởi động lại SSH.