本文目錄一覽：
心血漏洞的危害
1、第一旦危害造成，絕不會(huì)像過去的漏洞那么簡單。
2、一個(gè)由JAVA Struts 2引發(fā)的漏洞出現(xiàn)，導(dǎo)致“用JAVA Struts 2的這個(gè)結(jié)構(gòu)來開發(fā)的程序會(huì)面臨被黑客入侵”。安全漏洞比較常見。
3、中國范圍內(nèi)受到此次漏洞影響的的服務(wù)器接近三萬臺(tái)。在全球大概掃描出來4000萬臺(tái)服務(wù)器開了SSL的服務(wù)，在中國開通SSL服務(wù)的機(jī)器，其中，中國大約有3萬臺(tái)左右的服務(wù)器裝了OpenSSL軟件，大概有3萬臺(tái)服務(wù)器受影響。
4、Heartbleed漏洞，造成許任何人在互聯(lián)網(wǎng)上閱讀系統(tǒng)的內(nèi)存保護(hù)脆弱的OpenSSL的軟件版本。 這種妥協(xié)密鑰用于識(shí)別服務(wù)提供者和加密流量，用戶名和密碼的和實(shí)際的內(nèi)容。
心血漏洞病毒360已經(jīng)刪除掉了,但桌面的文件打不開
可能的原因包括圖標(biāo)對應(yīng)程序或文件受損、系統(tǒng)資源占用過高或病毒感染。 圖標(biāo)對應(yīng)程序或文件受損：如果桌面上的圖標(biāo)所對應(yīng)的程序或文件已經(jīng)受損，那么雙擊圖標(biāo)時(shí)就可能沒有任何反應(yīng)。
說明你桌面快捷方式也中了病毒，一般是注冊表里面給改了值，你殺毒的時(shí)候把它一起給弄沒了，這樣桌面的應(yīng)用 程序就打不開了，建議 重裝 或者修改注冊表。
可能是文件丟失后有文件覆蓋，將丟失的文件破壞掉，所以恢復(fù)出的文件有損壞。不過，也有可能是用的恢復(fù)軟件恢復(fù)效果不好，導(dǎo)致文件無法正常恢復(fù)。因此，可以換別的軟件重新恢復(fù)一下，如果其他的軟件也是這樣，那就是文件損壞。
心血漏洞的介紹
這個(gè)漏洞被曝光的黑客命名為“heartbleed”，意思是“心臟出血”——代表著最致命的內(nèi)傷。利用該漏洞，黑客坐在自己家里電腦前，就可以實(shí)時(shí)獲取到很多https開頭網(wǎng)址的用戶登錄賬號(hào)密碼。
第一旦危害造成，絕不會(huì)像過去的漏洞那么簡單。
Heartbleed漏洞，造成許任何人在互聯(lián)網(wǎng)上閱讀系統(tǒng)的內(nèi)存保護(hù)脆弱的OpenSSL的軟件版本。 這種妥協(xié)密鑰用于識(shí)別服務(wù)提供者和加密流量，用戶名和密碼的和實(shí)際的內(nèi)容。
SSL安全套接層（Secure Sockets Layer，SSL）是一種安全協(xié)議，是在通信的時(shí)候進(jìn)行加密傳輸?shù)膮f(xié)議。由網(wǎng)景公司（Netscape）推出首版Web瀏覽器的同時(shí)推出。
而且，LastPass還有一個(gè)很實(shí)用的工具，它能夠告訴你你正在使用的網(wǎng)站是否受到了Heartbleed漏洞的影響。1Password應(yīng)用程序是增強(qiáng)你的密碼安全性的又一個(gè)選擇。
不行找服務(wù)商，實(shí)在不行我們也開了 *** 電話，我們工程師會(huì)指導(dǎo)大家怎么升級(jí)。對于個(gè)人，如果你登陸過需要輸入登陸賬號(hào)、或者網(wǎng)銀的網(wǎng)站，接下來最好的方式就是查看一下，是否軟件和漏洞有修復(fù)。
常見的幾種SSL/TLS漏洞及攻擊方式
SSL協(xié)議版本錯(cuò)誤：瀏覽器顯示SSL協(xié)議版本錯(cuò)誤。解決辦法：檢查服務(wù)器配置，確保支持瀏覽器所使用的SSL協(xié)議版本。有時(shí)候，需要更新服務(wù)器的SSL庫或配置，以支持較新的SSL協(xié)議版本。
當(dāng)下傳播最為廣泛的蠕蟲類病毒和很多攻擊程序一樣，利用系統(tǒng)的安全漏洞進(jìn)行傳播，而且并沒有特定的感染目標(biāo)。對于一些蠕蟲病毒來說，在一個(gè)小時(shí)的時(shí)間里就可以輕松的感染數(shù)以十萬計(jì)的計(jì)算機(jī)。
目前比較可靠的SSL數(shù)字證書的服務(wù)商是：Gworg光網(wǎng)、WoTrus沃通、trustauth數(shù)安時(shí)代。SSL通常是因?yàn)闆]有正確安裝證書，請?jiān)贆z查一下是否刪除了原來的測試證書，如果網(wǎng)站使用的證書是正確的，請重新啟動(dòng)webserver。
Web應(yīng)用常見的安全漏洞：SQL注入 注入是一個(gè)安全漏洞，允許攻擊者通過操縱用戶提供的數(shù)據(jù)來更改后端SQL語句。
注入攻擊 開放Web應(yīng)用安全項(xiàng)目新出爐的十大應(yīng)用安全風(fēng)險(xiǎn)研究中，注入漏洞被列為網(wǎng)站最高風(fēng)險(xiǎn)因素。SQL注入方法是網(wǎng)絡(luò)罪犯最常見的注入方法。注入攻擊方法直接針對網(wǎng)站和服務(wù)器的數(shù)據(jù)庫。
心血漏洞的原理
SSL安全套接層（Secure Sockets Layer，SSL）是一種安全協(xié)議，是在通信的時(shí)候進(jìn)行加密傳輸?shù)膮f(xié)議。由網(wǎng)景公司（Netscape）推出首版Web瀏覽器的同時(shí)推出。
而這一次爆發(fā)的漏洞，之所以命名為”心血漏洞“或者“心臟出血漏洞“，根本原因是基本的安全通信方式出了問題。
第一旦危害造成，絕不會(huì)像過去的漏洞那么簡單。
出的是緊急處理辦法，是可以處理的 這個(gè)漏洞被曝光的黑客命名為“heartbleed”，意思是“心臟出血”——代表著最致命的內(nèi)傷。利用該漏洞，黑客坐在自己家里電腦前，就可以實(shí)時(shí)獲取到很多https開頭網(wǎng)址的用戶登錄賬號(hào)密碼。
SSL證書，也稱為服務(wù)器SSL證書，是遵守SSL協(xié)議的一種數(shù)字證書，由全球信任的證書頒發(fā)機(jī)構(gòu)（WoSign CA）驗(yàn)證服務(wù)器身份后頒發(fā)。將SSL證書安裝在網(wǎng)站服務(wù)器上，可實(shí)現(xiàn)網(wǎng)站身份驗(yàn)證和數(shù)據(jù)加密傳輸雙重功能。
TLS POODLE（CVE-2014-8730） 該漏洞的原理和POODLE漏洞的原理一致，但不是SSL3協(xié)議。由于TLS填充是SSLv3的一個(gè)子集，因此可以重新使用針對TLS的POODLE攻擊。
