linux – 如何在AWS实例上将Apache更新到2.2.24
发布时间：2020-12-13 17:14:04 所属栏目：Linux 来源：网络整理
导读：我有一个托管在Amazon AMI Linux实例上的网站. 我们最近进行了PCI扫描,但由于我们安装了Apache 2.2.23,因此扫描失败,显然它包含自2.2.24修复后的漏洞. 我做了一个sudo yum更新,但在使用httpd -v检查apache版本后,它仍然报告2.2.23. yum info httpd还确认存储
|
我有一个托管在Amazon AMI
Linux实例上的网站.
我们最近进行了PCI扫描,但由于我们安装了Apache 2.2.23,因此扫描失败,显然它包含自2.2.24修复后的漏洞. 我做了一个sudo yum更新,但在使用httpd -v检查apache版本后,它仍然报告2.2.23. yum info httpd还确认存储库版本为2.2.23 有没有办法强制yum更新到最新版本或添加指向最新apache版本的自定义存储库？我是一名开发人员,我没有很多在linux上托管的经验,所以我对于该怎么做有点难过. 任何提示将不胜感激,thanx！ 解决方法
退后一步. PCI扫描程序盲目地依赖于版本号,并没有考虑到供应商(最终是Red Hat)向后移动补丁.找出确切的漏洞(获取CVE),然后使用rpm -q –changelog httpd(或转到
http://cve.mitre.org/cve/cve.html和
https://access.redhat.com/security/updates/)查看修补程序是否已经向后移植.做起来很烦人;感谢懒惰的PCI QSA工作.
我强烈建议不要从源代码安装.它破坏了包管理,你现在负责保持apache最新,这比验证修补程序的后端移动更烦人. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |