nginx 被爆安全问题致使 1400 多万台服务器易遭受 DoS 攻击

蛋蛋的蛋 · 发表于 2018-11-13 04:26:41

嗯，mjj论坛看到的 https://cloud.tencent.com/developer/news/346397
看了下军哥的1.5正式版nginx恰巧是

服务器解译引擎 nginx/1.14.0

为缓解这两个安全问题，服务器管理员必须将其 nginx 升级到 1.14.1 stable 或 1.15.6 主线版本。
所以。。。嗯

蛋蛋的蛋 · 发表于 2018-11-13 04:38:08

所以我们应该手动升级下nginx
#cd lnmp1.5-full
#./upgrade.sh

licess · 发表于 2018-11-13 11:40:24

目前1.5版本安装包已经同步到1.14.1

蛋蛋的蛋 · 发表于 2018-11-13 13:22:24

:victory: 好的谢谢，弱弱的问下军哥，为啥不同步到1.15.6呢，最新的不好吗
1.15.6 应该是稳定版本吧

[ 本帖最后由蛋蛋的蛋于 2018-11-13 13:31 编辑 ]

licess · 发表于 2018-11-14 15:50:12

1.15.6属于开发版

lonei · 发表于 2018-11-16 00:48:11

1.4.是多少.........

lonei · 发表于 2018-11-16 00:52:39

1.4 可以弄个单补丁吗，vps怕怕2跑不动1.5

licess · 发表于 2018-11-16 10:49:37

直接升级nginx就行，打patch也是一样nginx升级的步骤，又不是让你卸载lnmp再重装

阿末 · 发表于 2018-11-16 23:40:18

我的机器不是最新的，同时装了阿里云的安全盾，都没报漏洞，应该这个不算大问题？

cnmt · 发表于 2018-11-19 14:55:03

原帖由 licess 于 2018-11-13 11:40 发表
目前1.5版本安装包已经同步到1.14.1

nginx/1.10.2

是不是就不用升了

licess · 发表于 2018-11-19 16:49:12

你这1.10.2明显是受影响版本

		自动登录	找回密码
密码			注册

nginx 被爆安全问题致使 1400 多万台服务器易遭受 DoS 攻击

回复 4# 的帖子

军哥运维代购：http://shop63846532.taobao.com/

回复 5# 的帖子

回复 7# 的帖子

回复 10# 的帖子