服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Ubuntu 14.04中默认的Apache版本是否安全？
Intereting Posts
在Mac上阻止应用程序 用ELB支持IPv6 正在清除％SYSTEMROOT％\ assembly \ temp安全吗？ htaccessredirect将问号添加到url Sharepoint驱动器映射，无法findnetworking名称 rvmsudo工头出口新贵没有要求密码 通过PowerShell远程控制NLB 在Linux中禁用交换的最佳方法 监视linuxnetworking活动时的ngrep输出 退出远程进程并稍后启动 从Mdaemon迁移到后缀 我如何更改xml2-config的path 水平缩放分析服务器？ 从这个厨师食谱cron在哪里？ OpenVPN服务器和客户机一样的机器

Ubuntu 14.04中默认的Apache版本是否安全？

我使用apt-get在ubuntu 14.04上安装了apache。 我build立了一个简单的网站，上传了几张图片等，网站正在工作。 我已经决定使用在线安全检查服务之一来查看安全问题。 安全审计表示我有两个中等严重性问题： 

Apache Running Version Prior to 2.4.8 Apache Running Version Prior to 2.4.10

存储库不包含任何更新，所以我假设我有最高的可用版本…我知道如何检查的唯一的事情是openproxy与curl（我试图获取维基百科页面，并有我自己的主页，这似乎是正确的）

  1. 我应该担心Apache的版本，或者安全补丁已经被反向移植，版本与此无关吗？
  2. 我如何testing服务器的漏洞，特别是我应该看什么？

在日志中，我看到很多ssh brutalforce尝试都被fail2ban阻止，并且在apache中logging了一些奇怪的GET请求（许多表示shellshock尝试），还有GET请求到其他站点，正如我所提到的那样，返回我的主页。

  1. 不，不要担心旧版本号。 Ubuntu打包程序将安全补丁移植到旧版本。 截至目前，如果您运行apt-cache policy apache2 ，您应该看到来自security.ubuntu.com以及us.archive.ubuntu.com的2.4.7-1ubuntu4.1版本。

  2. 这是一个太大的问题在这里回答。 但请参阅保护LAMP服务器的提示 。