image
 HOME 一覧


2014/04/12 OpenSSL脆弱性対応実施報告

RaspberryPiで運用しているkawakubocoffee.comにおいて、OpenSSLの脆弱性「Heartbleed」の影響が受けることが判明しましたので、OpenSSLのアップデートを実施しました。

脆弱性の有無をチェックするサイト(http://filippo.io/Heartbleed/)で確認しました。

作業前 → VULNERABLE(攻撃される)


作業後→ fixed(修正済み)


また、OpenSSLアップデート後、SSLサーバ証明書(kawakubocoffee.com)を再発行しました。

ちなみに、利用しているSSLサーバ証明書は、
http://www.securestage.com/
です。今回の脆弱性の件では、SecureStage社より、kawakubocoffee.comに脆弱性があることをすぐに連絡して頂いたので、大変助かりました。
SSLの料金は、1年間8400円なので、とてもお買い得です。



この記事のURL


★運用終了★Raspberry PiでWebサーバ運用してました!(TOPページ)
2013/01/25 Raspberry Pi1でWebサーバ運用してました!(2013年1月〜2018年2月)
2013/09/23 Raspberry Pi1 Webサーバ 障害報告<運用ミス+USB充電器の故障>
2014/01/02 Raspberry Pi1 Webサーバ 2013年節電結果報告
2014/02/16 Raspberry Pi1 Webサーバ 障害報告<SDメモリカードの故障>
2014/04/05 Raspberry Pi1 Webサーバ 障害報告<OS障害>
2014/04/12 OpenSSL脆弱性対応実施報告
2014/04/28 停電中もサービス継続できました
2014/10/13 稼働状況
2014/11/08 川久保商店サイトリニューアル
2014/11/16 Raspberry Pi1 Webサーバ 障害報告<SDメモリカードの故障2回目>
2014/11/18 アクセス障害報告
2015/03/09 rsyslogとapacheのログをRAMDISKに書く方法(rasbian)
2016/08/02 アクセス障害報告
2016/08/07 Raspberry Pi1 Webサーバ 障害報告<DNSサーバ・メールサーバ障害>
2016/11/13 Raspberry Pi1 Webサーバ 障害報告<SDメモリカードの故障3回目>


前へ  次へ  HOME


Copyright(C) 2013-2020 ドンタコスとゆかいな仲間たち