데비안 시스템에서 OpenSSL의 보안을 보장하려면 다음을 수행하십시오.

1. 시스템 업데이트 :

먼저 데비안 시스템을 최신 버전으로 업데이트하십시오. 다음 명령을 사용하여 패키지 목록을 업데이트하고 설치된 모든 소프트웨어를 업그레이드하십시오.

 Sudo 적절한 업데이트
Sudo 적절한 업그레이드

2. 버전 확인 :

현재 OpenSSL 버전을 확인하십시오.

 OpenSSL 버전

3. OpensSL 업그레이드 :

버전이 너무 오래된 경우 업그레이드하십시오.

• 방법 1 : 직접 업그레이드 (권장) : 다음 명령을 사용하여 최신 안정적인 버전의 OpenSSL로 직접 업그레이드합니다.

 Sudo apt install-- 업그레이드 OpensSL

• 방법 2 : Backports Repository 사용 (Cerful) : 최신 버전의 OpenSSL을 설치 해야하는 경우 Debian Backports 리포지토리를 추가 할 수 있습니다.

 echo "deb http://deb.debian.org/debian buster-backports 주요 기여가 아닌 | sudo tee /etc/apt/sources.list.d/buster-backports.list
Sudo 적절한 업데이트
sudo apt install openssl = 1.1.1k-1 ~ deb10u2 # 또는 기타 필요한 버전```(대상 버전 번호로`1.1.1k-1 ~ deb10u2`를 교체하십시오)

** 4. 업그레이드 확인 : **

업그레이드 후`OpenSSL 버전 '명령을 다시 실행하여 버전이 성공적으로 업데이트되었는지 확인하십시오.

** 5. 서비스 재시작 : **

OpenSSL이 중요한 서비스 (예 : Apache, Nginx, Postfix 등)에 사용되는 경우이 서비스를 다시 시작하여 새 버전을 적용하십시오.

```Bash
Sudo SystemCTL RESLART APACHE2 # APACHE
sudo systemctl nginx # nginx를 다시 시작합니다
sudo systemctl postfix # postfix를 다시 시작합니다

6. 로그 모니터링 :

잠재적 인 보안 문제를 즉시 감지하려면 시스템 로그를 정기적으로 확인하십시오.

 sudo tail -f/var/log/syslog
sudo tail -f /var/log/apache2/error.log # apache
sudo tail -f /var/log/nginx/error.log # nginx

7. 자동 업데이트 :

시스템의 안전을 보장하려면 자동 업데이트 기능을 활성화하는 것이 좋습니다. unattended-upgrades 패키지를 사용할 수 있습니다.

 Sudo Apt는 무인 업그레이드를 설치합니다
Sudo dpkg-reconfigure- 무인 업그레이드

위의 단계를 통해 데비안 시스템의 OpenSSL 취약점을 효과적으로 수정하고 방지하고 시스템 보안을 유지할 수 있습니다. 작동하기 전에 중요한 데이터를 백업하고주의해서 명령을 작동시킵니다.

위 내용은 의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!