Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 10.06.2019, 17:45   #1
Кандидат наук
 
Аватар для Dmitriy_2014
 
Регистрация: 01.07.2014
Адрес: Москва
Сообщений: 450
Репутация: -7108

По умолчанию Выключение exim командой service stop спасет от уязвимости?

Всем привет!

Почему-то не получается нормально обновить exim через yum, если выключить этот сервис временно, но не удалять его, это защитит от попытки взлома через его недавнюю уязвимость в версиях 4.87-4.91?

Заранее всем спасибо за ответы.
Dmitriy_2014 вне форума   Ответить с цитированием

Реклама
Старый 10.06.2019, 17:47   #2
suffix
Люблю жену
 
Аватар для suffix
 
Регистрация: 26.08.2010
Сообщений: 1,452
Репутация: 102721
Социальные сети Страница в Одноклассниках Профиль в ВКонтакте Профиль в LinkedIn

По умолчанию Re: Выключение exim командой service stop спасет от уязвимости?

Да, разумеется.
suffix вне форума   Ответить с цитированием
Старый 10.06.2019, 20:52   #3
Dmitriy_2014
Кандидат наук
 
Аватар для Dmitriy_2014
 
Регистрация: 01.07.2014
Адрес: Москва
Сообщений: 450
Репутация: -7108

ТопикСтартер Re: Выключение exim командой service stop спасет от уязвимости?

Цитата:
Сообщение от suffix Посмотреть сообщение
Да, разумеется.
Спасибо за ответ, а правильно ли я понимаю что если не удается обновить exim обычным нормальным методом через yum, то нужно удалить текущею версию программы через yum, скачать новую версию в так называемом исходном коде tar.gz, попытаться собрать и установить её - ./configure, make, make install. Перезагрузить сервер и все будет работать как обычно, но с новой версией 4.92 без уязвимости.
Dmitriy_2014 вне форума   Ответить с цитированием
Старый 10.06.2019, 21:00   #4
smart2web
echo "idea" >> /dev/mozg
 
Регистрация: 30.12.2015
Сообщений: 3,249
Репутация: 154019

По умолчанию Re: Выключение exim командой service stop спасет от уязвимости?

Цитата:
Сообщение от Dmitriy_2014 Посмотреть сообщение
Спасибо за ответ, а правильно ли я понимаю что если не удается обновить exim обычным нормальным методом через yum, то нужно удалить текущею версию программы через yum, скачать новую версию в так называемом исходном коде tar.gz, попытаться собрать и установить её - ./configure, make, make install. Перезагрузить сервер и все будет работать как обычно, но с новой версией 4.92 без уязвимости.


А что не получается? ошибки какие?
__________________
Не являюсь ни чьим представителем. Выражаю исключительно свое особое мнение. Не претендую на истину!
smart2web вне форума   Ответить с цитированием
Старый 10.06.2019, 21:01   #5
WapGraf
Академик
 
Аватар для WapGraf
 
Регистрация: 30.09.2009
Адрес: Болгария
Сообщений: 5,258
Репутация: 198812
Отправить сообщение для WapGraf с помощью Skype™
Социальные сети

По умолчанию Re: Выключение exim командой service stop спасет от уязвимости?

Цитата:
Сообщение от Dmitriy_2014 Посмотреть сообщение
Спасибо за ответ, а правильно ли я понимаю что если не удается обновить exim обычным нормальным методом через yum, то нужно удалить текущею версию программы через yum, скачать новую версию в так называемом исходном коде tar.gz, попытаться собрать и установить её - ./configure, make, make install. Перезагрузить сервер и все будет работать как обычно, но с новой версией 4.92 без уязвимости.
Лучше через yum. Вероятнее всего у вас имеется масса зависимостей, которые нужно решить. обратитесь к вашему хостеру, думаю поможет.

---------- Добавлено 10.06.2019 в 21:02 ----------

Цитата:
Сообщение от suffix Посмотреть сообщение
Да, разумеется.
Только в случае, если сервер еще не был взломан.
__________________
EuroHoster.org - территория быстрых серверов / Скидка до 60% на VPS:
1 vCPU / 1 GB RAM / 10 GB SSD /100 Mbps - от 2.00 EUR
2 vCPU / 2 GB RAM / 20 GB SSD / 100 Mbps - от 4.00 EUR
WapGraf вне форума   Ответить с цитированием
Старый 10.06.2019, 21:14   #6
Dmitriy_2014
Кандидат наук
 
Аватар для Dmitriy_2014
 
Регистрация: 01.07.2014
Адрес: Москва
Сообщений: 450
Репутация: -7108

ТопикСтартер Re: Выключение exim командой service stop спасет от уязвимости?

Цитата:
Сообщение от smart2web Посмотреть сообщение
А что не получается? ошибки какие?
Да нет не то чтобы не получается просто yum пишет что все отлично и у вас установлена последняя версия программы(4.91), я думаю это связанно с тем что ОС версия старая(6.10).

---------- Добавлено 10.06.2019 в 22:14 ----------

Цитата:
Сообщение от WapGraf Посмотреть сообщение
Лучше через yum. Вероятнее всего у вас имеется масса зависимостей, которые нужно решить. обратитесь к вашему хостеру, думаю поможет.

---------- Добавлено 10.06.2019 в 21:02 ----------



Только в случае, если сервер еще не был взломан.
Через yum было бы здорово, но как обычно бывает в Linux все решается одной командой но не в этот раз . Но скорее всего это связано со старой версией ОС. Хостер это да вариант.

Тут сложно сказать, я надеюсь что не был, но вот например https://firstvds.ru/blog/uyazvimost-...m-servere-exim - пишет что типа под 100% нагрузка на проц создается, но это такое себе.
Dmitriy_2014 вне форума   Ответить с цитированием
Старый 10.06.2019, 21:25   #7
WapGraf
Академик
 
Аватар для WapGraf
 
Регистрация: 30.09.2009
Адрес: Болгария
Сообщений: 5,258
Репутация: 198812
Отправить сообщение для WapGraf с помощью Skype™
Социальные сети

По умолчанию Re: Выключение exim командой service stop спасет от уязвимости?

Dmitriy_2014, вам нужно подключить репозитарий, где имеется новая версия exim'а. Возможно epel, не смотрел.
WapGraf вне форума   Ответить с цитированием
Старый 10.06.2019, 21:29   #8
Dmitriy_2014
Кандидат наук
 
Аватар для Dmitriy_2014
 
Регистрация: 01.07.2014
Адрес: Москва
Сообщений: 450
Репутация: -7108

ТопикСтартер Re: Выключение exim командой service stop спасет от уязвимости?

Цитата:
Сообщение от WapGraf Посмотреть сообщение
Dmitriy_2014, вам нужно подключить репозитарий, где имеется новая версия exim'а. Возможно epel, не смотрел.
По-моему, epel был подключен.
Dmitriy_2014 вне форума   Ответить с цитированием
Старый 10.06.2019, 21:41   #9
suffix
Люблю жену
 
Аватар для suffix
 
Регистрация: 26.08.2010
Сообщений: 1,452
Репутация: 102721
Социальные сети Страница в Одноклассниках Профиль в ВКонтакте Профиль в LinkedIn

По умолчанию

Цитата:
Сообщение от WapGraf Посмотреть сообщение
Только в случае, если сервер еще не был взломан.
Конечно, но это же очевидно что поздно пить боржоми если почки отказали.
suffix вне форума   Ответить с цитированием
Старый 10.06.2019, 21:51   #10
Dmitriy_2014
Кандидат наук
 
Аватар для Dmitriy_2014
 
Регистрация: 01.07.2014
Адрес: Москва
Сообщений: 450
Репутация: -7108

ТопикСтартер Re: Выключение exim командой service stop спасет от уязвимости?

Цитата:
Сообщение от suffix Посмотреть сообщение
Конечно, но это же очевидно что поздно пить боржоми если почки отказали.
Я знаю, что Linux практически неподвластен взлому и вирусам, но допустим гипотетически проверив систему такими утилитами как clamscan, maldet и Rkhunter в целях выявления вредоносных программ бэкдоров и руткитов, допустим они ничего не найдут, может ли это означать что сервер чистый и не был взломан – теоретически конечно.
Dmitriy_2014 вне форума   Ответить с цитированием
Ответ

Метки
exim



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны