修補bash漏洞

修補
sudo apt-get update
sudo apt-get install bash

此漏洞被稱為Shell Shock
這個漏洞讓攻擊者可以遠端下達並執行任意的命令，例如在網頁請求（web request）裡設定headers，或者是設定奇怪的MIME類型
若系統中有安裝以cgi程式呼叫bash程式的，將有可能受到攻擊
例如執行CGI scripts的web伺服器，信箱或網頁的用戶端傳送檔案到外部程式來呈現影音或聲音檔，有可能就在攻擊範圍內
目前包括CentOS、Debian、紅帽與Ubuntu皆已釋出更新版



更詳細的說明，請參考我的測試說明
https://docs.google.com/document/d/1XiZy2raC_9r0sZksAiZ6Q2GO85bL6ULsjub7Geahqp4/edit?usp=sharing

關於DNS的遞迴查詢攻擊與防護

最近有許多學校的DNS遭到了攻擊，大都是因為沒有限制遞迴查詢，導致外面的IP也可以使用學校的DNS進行遞迴查詢，產生大量的查詢封包，攻擊者只要利用沒有限制遞迴查詢的學校DNS，去查詢一個網域，就足以產生大量的名稱解析
相關狀況與處理流程，可以參考我的處理經驗

https://docs.google.com/document/d/1vACK8AihEUOnJ_wGSVHq0saFrIksJyfzjC9FQhLD86Y/edit?usp=sharing