Heartbleed Güvenlik Açığı ve Korunma

Heartbleed Nedir?

Heartbleed (CVE-2014-0160), OpenSSL 1.0.1 ile 1.0.1f sürümlerinde bulunan kritik bir güvenlik açığıdır. Saldırganın sunucunun belleğinden 64KB'lık veri okumasına olanak tanır.

Risk

• Private key'lerin ele geçirilmesi
• Kullanıcı şifrelerinin sızması
• Oturum çerezlerinin çalınması

Kontrol ve Çözüm

OpenSSL Sürümünü Kontrol Edin

openssl version
# Güvenli: 1.0.1g ve üzeri, 1.0.2 ve üzeri, 1.1.x, 3.x

Güncelleme

# Ubuntu/Debian
apt update && apt upgrade openssl

# CentOS/RHEL
yum update openssl

Güncelleme Sonrası

1. Web sunucusunu yeniden başlatın
2. Yeni private key oluşturun
3. SSL sertifikasını yeniden düzenletin
4. Eski sertifikayı iptal edin