有很多嵌入式 Linux 设备都是基于 Linux 构建的，它们正是用于安全目的，比如网关，如果我检查 OpenSSL，我会得到：
openssl version -a
得到 -»
OpenSSL 1.0.0k 5 Feb 2013
但这可能已被修补或合并，而我又无法访问源代码，我该如何检查我的系统是否不受攻击，而不依赖openssl version -a
答案1
答案2
Qualys SSL Labs 有一个非常好的 SSL 测试，它还具有 Heartbleed 测试功能，并且通常可以很好地测试您自己的 SSL 基础设施，例如前向保密、BEAST 攻击、弱协议等等。而且它是免费的。