封堵openssl的Heartbleed漏洞

检测方法：在服务器上运行以下命令确认openssl版本

# openssl version

OpenSSL 1.0.1e-fips 11 Feb 2013

以上版本的openssl存在Heartbleed bug，需要有针对性的打补丁。

升及补丁：

#yum -y install openssl

验证：

# openssl version -a

OpenSSL 1.0.1e-fips 11 Feb 2013

built on: Thu Jun 5 12:49:27 UTC 2014

以上built on 的时间是2014.6.5号，说明已经修复了该漏洞。

注：如果能够临时联网安装以上补丁，在操作上会比较简单一些。如果无法联网，则有两种处理办法：首选从安装光盘拷贝独立的rpm安装文件并更新；另一个办法是提前下载最新版本的openssl源码，编译并安装。