因为项目的原因，需要加固很多 redhat AS 系列的很多服务器，而且服务器不能连接外网，就不能使用 yum 来用 internet 来进行安装和更新，如果使用源码包来编译安装的话，一是安装过程由于系统环境的原因会报错，二是耽误工作效率，三是因为客户系统的原因，不能使用 GCC，所以就花了点时间做了 Redhat AS 3,Redhat AS4,Redhat AS5 系列的 OpenSSH 的 RPM 升级包。

此 RPM 升级包可以直接安装使用，已编译好。升级后 OpenSSH 的版本为最新的 OpenSSH 5.6p1。

PS：本来打算偷懒的，到 RPMfind 搜索了下都没有 OpenSSH 最新的升级包，都是老版本的····无奈之下，只有自己动手来做 RPM 包了···以下补丁包均在相应的系统下测试成功。

来源：包子 'blog

http://www.securityfocus.com/archive/1/495671/30/0/threaded
https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html
http://rhn.redhat.com/errata/RHSA-2008-0855.html
http://www.redhat.com/security/data/openssh-blacklist.html

来源：51 CTO
首先，没有哪个程序能做到让你的网络或服务器永久地安全，安全是一个不断改进、评估、再改进的持续过程，幸运的是，在linux下有许多好的工具在这个过程中能帮助你，在这篇文章中，我将向你推荐5款我最喜爱的安全工具，它们能帮助你预防，检查，响应入侵行为。尽管它更容易预防随时可能发生的问题，但某些时候你遇到问题时，你还是需要检查和响应的，这就意味着在形式危及你需要它们之前，你得先熟悉它们的用法。