可能的Heartbleed妥协恢复

我有一个networking服务器,(完成用户帐户和支付系统),这是容易受到Heartbleed攻击。

我想知道的是:

  • 如何检测我的服务器是否已经被入侵?
  • 我如何从一次心碎的袭击中恢复过来?
  • 我如何确保我的用户数据的安全?

  • 由于心跳发作的性质,无法validation您的系统是否已经被入侵。 由于这个原因,鼓励所有系统和networkingpipe理员认为您已经被入侵。
  • 要恢复,首先你需要更新你的openssl版本到最新的修复发布(这取决于你的系统,例如对于红帽它只是百胜更新openssl,然后重新启动所有使用openssl的服务),你需要撤销所有过去的SSL证书和生成/获取新的,更改所有密码(用户名也不会伤害)。
  • 一旦过去的两件事情已经完成/处理,你的信息应该是安全的这个bug。

见/ 这个网站的更多信息。

不幸的是,你无法检测到你的服务器是否被入侵。 剥削在任何日志中都没有logging。 升级OpenSSL,更新您的SSL证书,并更改所有密码。