关于Apache HTTPD 2.2.15的部分漏洞修复建议

最新推荐文章于 2024-02-17 20:22:01 发布

VIP文章龙云尧

最新推荐文章于 2024-02-17 20:22:01 发布

阅读量1.1w

点赞数

分类专栏：系统运维 apache-httpd-server 文章标签： apache 目录遍历漏洞畸形Range漏洞 HTTP慢连接漏洞运维

本文链接：https://blog.csdn.net/Michael753951/article/details/78861876

版权

龙云尧个人博客，转载请注明出处。

修复Apache HTTP Server畸形Range和Range-Request选项处理远程拒绝服务漏洞

该漏洞有如下几种修补方法

升级Apache httpd至2.2.21及以上版本

可以从官网下载补丁包，重新打包编译Apache。

修改httpd.conf文件（一般位于/usr/local/apache2/conf/httpd.conf，具体视安装Apache时的配置而定），相关配置参考Apache官方关于该漏洞的修复建议，（绿盟也有对官方建议的中文翻译，不过翻译并不准确，不建议参考），这里使用官方建议的修复方式2

Step1. 引入mod_rewrite和mod_headers模块，这里去掉两个模块的默认的注释即可

引入mod_rewrite和mod_headers模块

Step2. 在正文部分引入如下配置（配置说明：Range:标头中超过5个范围时即拒绝请求，并且总是丢弃Request-Range，因为是旧版的）

<IfModule rewrite_module>
<IfModule mod_headers>
    # Reject request when more than 5 ranges in the Range: header.
    # CVE-2011-3192
    #

关注