记一次apache server漏洞解决即httpd版本升级(内网)

最新推荐文章于 2024-05-18 10:30:00 发布
最新推荐文章于 2024-05-18 10:30:00 发布
阅读量3.1k 收藏
点赞数
文章标签： apache 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26252395/article/details/122997121
版权
Young_Money_No1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
【漏洞复现】Apache HTTP Server 2.4.49、2.4.50 RCE（CVE-2021-41773）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
10-22 832
Apache HTTP Server是一个开源、跨平台的Web服务器，它在全球范围内被广泛使用。2021年10月5日，Apache发布更新公告，修复了Apache HTTP Server2.4.49中的一个路径遍历和文件泄露漏洞（CVE-2021-41773）。攻击者可以通过路径遍历攻击将 URL 映射到预期文档根目录之外的文件，如果文档根目录之外的文件不受“requireall denied”访问控制参数的保护（默认禁用），则这些恶意请求就会成功。
Apache httpd 安全漏洞处理-升级httpd版本
大新新大浩浩的博客
09-14 2274
Apache httpd 安全漏洞处理-升级httpd版本
Apache 平滑升级：逐步指南与示例
最新发布
你知道莽村的莽怎么来的吗!
05-18 615
在维护Web服务器时，Apache的平滑升级是一项重要的操作，它可以确保服务在升级过程中继续对外提供服务，最小化或无需停机时间。本文将详细介绍如何在Linux系统中平滑升级Apache HTTP服务器，提供一个完整的操作示例，并说明在进行平滑升级时需要注意的关键点。
linux升级apache版本,Apache HTTP Server 2.4.39发布，附更新介绍，建议升级到新版本
weixin_33917663的博客
04-30 3258
Apache HTTP Server 2.4.39 已经正式发布并提供 httpd-2.4.39.tar.bz2、httpd-2.4.39.tar.gz 软件包下载，该版本主要修复安全漏洞及错误问题，即原 Apache HTTP Server 版本存在高危提权漏洞，建议升级到 2.4.39 版本，请下载并解压缩软件包，请注意配置并替换新的 Apache HTTP Server 2.4.39 文件。...
Apache HTTP Server 安装及升级指引
junmoxie的专栏
09-09 4748
编译与安装  本文仅阐述Apache在Unix和类Unix系统中的编译和安装，在Windows中的编译和安装可以参考在Microsoft Windows中使用Apache。其他平台可以参见针对特定平台的说明文档。  像其它许多开源项目一样，Apache使用libtool和autoconf建立编译环境。 如果你只进行很小的版本升级(比如2.2.54→2.2.55)，请直接跳转到下面的升级部分。
centos6.4-x86-64系统更新系统自带Apache Http Server
445822357
09-15 122
系统自带Apache Http Server 版本比较老，有漏洞。现在对Apache Http Server进行升级。总体思路：先删除老的，再安装新的。详细步骤如下： 1 删除老版本 1.1 删除老Apache rpm -qa httpd得到的东西全部删除（yum remove xxx） 1.2 删老apr apr-util yum remove apr-util-devel a...
Apache Httpd 升级
奥特曼的小怪兽
07-15 6500
近期做了一次Apache Httpd 升级，原因是Apache官方发布Apache Http Server多个高危漏，需升级至2.4.46以上版本，此次升级至24.48。 本次做的是Linux系统apache的升级，如有需要AIX升级的小伙伴可以留言，我后续有时间可以更新一下AIX的apache升级 1，登陆apache，将目标tar包 httpd-2.4.48.tar.gz拷贝至apache安装目录并解压 2，进入到解压目录 httpd-2.4.48 下 3，执行命令（请看备注） ./configure
Apache Server的Httpd配置文件SSL443 配置https
07-06
本教程将深入讲解如何配置Apache Server的Httpd配置文件以启用SSL443端口，并涵盖Odoo服务从8069端口重定向到443端口的设置。 首先，让我们了解SSL和端口443。SSL（Secure Socket Layer）是用于加密网络通信的协议...
Windows版本apache httpd
09-28
总的来说，Windows版本的Apache HTTPD是一个强大且灵活的Web服务器，为Windows用户提供了一种在本地环境中部署和测试Web应用的便捷方式。了解和掌握其安装、配置和管理技巧对于Web开发者和系统管理员来说是非常重要...
apache-httpd-2.4的win64编译后版本
04-02
Apache HTTPD 2.4版本是该软件的一个重要里程碑，引入了许多新特性和性能优化。在Windows 64位环境下运行Apache HTTPD 2.4，可以充分利用64位系统的资源，提供更高效的服务。 "Apache-httpd-2.4的win64编译后版本...
apache httpd2.4.46源码包
01-20
首先，Apache HTTPD 2.4系列的一个显著特点是模块化的架构。源码包中包含了许多核心模块，如mod_http（处理HTTP请求）、mod_rewrite（URL重写）、mod_deflate（内容压缩）等，这些模块可以根据需求进行启用或禁用，...
Apache HTTP Server 2 2 29 httpd
12-13
Apache HTTP Server 2 2 29 httpd
Apache HTTP Server从2.4.25升级到2.4.33工作记录
weixin_30312563的博客
06-22 1503
1 背景 1.1 环境 1.2 历史情况 最早已经部署了一版Apache2.2（2.2.15），目的应该是做外网到内网的映射，配置应该是临时安排我来做的（以前没有相关经验）。后续又做了一次升级（原因已经记不清了），升级到目前的2.4.25。 1.3 升级到2.4.33的原因 为了解决以下漏洞（...
Centos Stream 8 Apache httpd 安全漏洞处理-升级httpd版本
weixin_41522108的博客
11-28 1214
之前公司的Zabbix平台是4.2版本的，版本有点老，很多模板也是用不了，于是使用了Centos Stream 8重构了一下Zabbix平台，都是使用YUM安装的（除了数据库外），漏扫出现了很多httpd的漏洞，查阅了一些httpd的升级教程基本以源码编译安装居多，基于YUM的httpd不想使用编译安装，遂总结下rpm包的升级方式。3、查看Httpd可更新版本，发现还是2.4.37的版本（不知道什么原因，有大佬知道的可以解释一下）此网站没有8.6小版本的目录，所以我直接下载codeit.el8.repo。
Tomcat服务器安装ssl证书
Caofuqiang_521的博客
12-26 254
首先将你的证书文件也就是以jks结尾的文件拷贝到你的tomcat的conf目录中并复制它的绝对路径在tomcat安装位置进入conf目录编辑server.xml文件添加入以下内容 - <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" ...
Apache Httpd Server 2.2升级2.4
weixin_30770495的博客
02-05 539
Apache Httpd Server 2.2升级2.4 (2 votes, average: 5.00 out of 5) 2,302 views 2012 年 3 月 20 日Web服务器、服务器apache、httpd、server、升级jsxubar apache httpd server 2.2升级2.4时，因为 2.4 相对于 2.2 有一些变动，在配置文件和安装都有变...
CentOS Linux Apache Httpd 升级
一个老鸟的学习之路
06-06 4050
近期做了一次Apache Httpd 升级，原因是Apache官方发布Apache Http Server多个高危漏，需升级至2.4.52以上版本，此次升级至2.4.53。本次做的是Linux系统apache的升级，如有需要AIX升级的小伙伴可以留言，我后续有时间可以更新一下AIX的apache升级1，登陆apache，将目标tar包 httpd-2.4.53.tar.gz拷贝至apache安装目录并解压2，进入到解压目录 httpd-2.4.53 下3，执行命令（请看备注） ./configure —pr
Apache版本升级
weixin_73092591的博客
04-20 1052
6. 将之前的apache配置文件替换到新的apache下（主要为 /conf/httpd.conf 和 /conf/extra/*.conf）7. 进入到bin目录下，输入./httpd -k start 开启服务（若存在端口被其他进程占用，杀掉进程后再启用）2. 解压到服务器指定目录，例如（/usr/local），此时为源码，还不能使用，需要编译处理（如系统已有apache，建议先备份一下）如有报依赖包未找到，则到官网去下载指定包，解压到 /usr/local下（图中是缺少apr依赖）
Windows Server 2003下Apache Http Server升级到2.2.32，如何打补丁
蚂蚁博客
07-03 3249
现在四个patche后缀的补丁CVE-2017-3167，CVE-2017-3167，CVE-2017-7668，CVE-2017-7679，需要安装到Apache Http Server2.2.32
详细的Linux离线更新apache httpd server 步骤
06-01
以下是在Linux中离线更新Apache HTTP Server的详细步骤： 1.准备工作 在更新之前，我们需要先下载新版Apache HTTP Server的安装包，并将其上传到Linux服务器中。假设我们已将安装包上传到`/home/user/httpd-2.4.51.tar.gz`。 2.备份旧版Apache HTTP Server 在更新之前，我们需要备份旧版Apache HTTP Server的配置文件和数据文件，以防万一。可以使用以下命令备份： ``` sudo cp -rp /etc/httpd /etc/httpd-backup sudo cp -rp /var/www /var/www-backup ``` 3.卸载旧版Apache HTTP Server 使用以下命令卸载旧版Apache HTTP Server： ``` sudo yum remove httpd ``` 4.解压和编译新版Apache HTTP Server 解压上传的安装包并进入解压后的目录。然后运行以下命令以配置、编译和安装新版Apache HTTP Server： ``` cd /home/user tar -zxvf httpd-2.4.51.tar.gz cd httpd-2.4.51 ./configure --prefix=/usr/local/apache2 --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-rewrite make sudo make install ``` 上述命令中，“--prefix”指定Apache HTTP Server的安装路径，“--enable-so”开启动态模块支持，“--enable-ssl”启用SSL支持，“--with-ssl”指定SSL库的路径，“--enable-rewrite”启用URL重写模块。 5.复制旧版Apache HTTP Server的配置文件 使用以下命令将旧版Apache HTTP Server的配置文件复制到新版Apache HTTP Server的配置目录中： ``` cd /etc/httpd-backup sudo cp httpd.conf /usr/local/apache2/conf/httpd.conf ``` 6.启动新版Apache HTTP Server 使用以下命令启动新版Apache HTTP Server： ``` sudo /usr/local/apache2/bin/apachectl start ``` 7.检查Apache HTTP Server的版本号 使用以下命令检查Apache HTTP Server的版本号： ``` sudo /usr/local/apache2/bin/httpd -v ``` 以上就是在Linux中离线更新Apache HTTP Server的详细步骤。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值