OpenSSL

检查操作系统当前可登录用户并批量修改密码Shell脚本

检查操作系统当前可登录用户并批量修改密码，通过openssl生成base64的随机密码，且密码复杂度须符合大小写、数字和特殊字符的要求。

OpenSSL存在远程代码执行漏洞，该漏洞源于c_rehash脚本未正确清理shell元字符，攻击者利用该漏洞执行任意命令。

为了达到更高的安全标准，常常需要升级Linux中的OpenSSH和OpenSSL至更新版本，本文讲述在CentOS系统下的更新方法，并附自动升级的shell脚本。

Linux系统中自带小巧轻快的FTP程序vsftpd，vsftp是“very secure FTP daemon”的缩写，最大的特点就是安全，而且支持很多其他FTP服务器不具备的特征。