关于Apache HTTPD 2.2.15的部分漏洞修复建议

最新推荐文章于 2024-06-14 07:22:17 发布

dichu8371

最新推荐文章于 2024-06-14 07:22:17 发布

阅读量1.2k

点赞数

文章标签：网络操作系统

原文链接：http://www.cnblogs.com/iors/p/9804319.html

版权

本文提供了针对Apache HTTPD 2.2.15的漏洞修复方案，包括修复远程拒绝服务漏洞、目录遍历漏洞和HTTP慢连接拒绝服务攻击。建议通过升级、应用补丁或修改配置文件等方式进行修复，并给出了详细的步骤。

摘要由CSDN通过智能技术生成

修复Apache HTTP Server畸形Range和Range-Request选项处理远程拒绝服务漏洞

该漏洞有如下几种修补方法

升级Apache httpd至2.2.21及以上版本

可以从官网下载补丁包，重新打包编译Apache。

修改httpd.conf文件（一般位于/usr/local/apache2/conf/httpd.conf，具体视安装Apache时的配置而定），相关配置参考Apache官方关于该漏洞的修复建议，（绿盟也有对官方建议的中文翻译，不过翻译并不准确，不建议参考），这里使用官方建议的修复方式2

Step1. 引入mod_rewrite和mod_headers模块，这里去掉两个模块的默认的注释即可

引入mod_rewrite和mod_headers模块

Step2. 在正文部分引入如下配置（配置说明：Range:标头中超过5个范围时即拒绝请求，并且总是丢弃Request-Range，因为是旧版的）

<IfModule rewrite_module>
<IfModule mod_headers>
    # Reject request when more than 5 ranges in the Range: header.
    # CVE-2011-3192
    #

关注