相关软件下载地址

Apache： http://httpd.[apache](https://www.oschina.net/action/GoToLink?url=http%3A%2F%2Fwww.111cn.net%2Flist-121%2F).org/

Nginx： http://nginx.org/en/download.html

OpenSSL： http://www.openssl.org/

openssl-poc

附件说明

PoC.py : 漏洞利用测试PoC脚本

showssl.pl：OpenSSL动态库版本检测脚本

安装OpenSSL步骤

由于运营环境不同，以下过程仅供参考。openssl属于系统应用，被较多应用依赖，由于环境不同等因素，请先在测试环境进行充分测试。

从官方下载最新版本的opensssl库

wget https://www.openssl.org/source/openssl-1.0.1g.tar.gz

解压下载的openssl压缩包

tar -zxvf openssl-1.0.1g.tar.gz

进入解压后的openssl文件夹

cd openssl-1.0.1g

执行文件夹中的config文件，这里openssl的安装目录默认是/usr/local/ssl（由于系统环境差异路径可能不一致，下同），注意添加zlib-dynamic参数，使其编译成动态库

./config shared zlib-dynamic

config完成后执行 make 命令

make

make 命令执行完后再执行 make install 命令，安装openssl

make install

重命名原来的openssl命令

mv /usr/bin/openssl  /usr/bin/openssl.old

重命名原来的openssl目录

mv /usr/include/openssl  /usr/include/openssl.old

将安装好的openssl 的openssl命令软连到/usr/bin/openssl

ln -s /usr/local/ssl/bin/openssl  /usr/bin/openssl

将安装好的openssl 的openssl目录软连到/usr/include/openssl

ln -s /usr/local/ssl/include/openssl  /usr/include/openssl

修改系统自带的openssl库文件，如/usr/local/lib64/libssl.so(根据机器环境而定) 软链到升级后的libssl.so

ln -s /usr/local/ssl/lib/libssl.so /usr/local/lib64/libssl.so

执行命令查看openssl依赖库版本是否为1.0.1g：

strings /usr/local/lib64/libssl.so |grep OpenSSL

在/etc/ld.so.conf文件中写入openssl库文件的搜索路径

echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

使修改后的/etc/ld.so.conf生效 

ldconfig -v