99热在线精品一区二区三区_国产伦精品一区二区三区女破破_亚洲一区二区三区无码_精品国产欧美日韩另类一区

1.SSL/TLS存在Bar Mitzvah Attack漏洞

創(chuàng)新互聯(lián)長期為上千家客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為廣德企業(yè)提供專業(yè)的成都網(wǎng)站設計、成都網(wǎng)站建設，廣德網(wǎng)站改版等技術(shù)服務。擁有十多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

 由于apache服務器未安裝SSL模塊，所以需要在不重新編譯apahe的情況下安裝mod_ssl模塊。

 1.0 安裝apxs，yum install httpd_devel；

 1.1 進入apache源碼目錄,進入module文件夾下的ssl目錄；

 1.2 找到oepnssl 的include路徑；

 1.3 運行/usr/local/apache2/bin/apxs -i -c -a -D HAVE_OPENSSL=1 -I /usr/include/openssl -lcrypto -lssl -ldl *.c；

 1.4 檢查配置，重啟。執(zhí)行成功后可以在httpd.conf配置文件中看到已經(jīng)添加了mod_ssl模塊，apache  安裝目錄下的module中也創(chuàng)建了mod_ssl.so 文件。

 在apache中禁用RC4加密算法，在/etc/httpd/conf.d/ssl.conf中修改如下配置：

 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4

 重啟apache服務：

 /etc/init.d/httpd restart

2.SSLv3存在嚴重設計缺陷漏洞（CVE-2014-3566）

 在Apache 的 SSL 配置中禁用 SSLv3 和 SSLv3，在/etc/httpd/conf.d/ssl.conf中修改如下配置：

 SSLProtocol all -SSLv2 -SSLv3

3.檢測到目標主機可能存在緩慢的http拒絕服務***

 限制web服務器的HTTP頭部傳輸?shù)拇笤S可時間，在/etc/httpd/conf/httpd.conf中添加如下配置：

 

  RequestReadTimeout header=5-40,MinRate=500 body=20,MinRate=500

 

4.SSL/TLS存在FREAK***漏洞

 更新openssl，在新的版本中已經(jīng)得到修復，yum update openssl

5.點擊劫持：X-Frame-Options未配置

 在/etc/httpd/conf/httpd.conf中添加如下配置：

 

  Header always append X-Frame-Options "DENY"

 < /IfModule>

部分內(nèi)容來源于網(wǎng)友們的貢獻

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

當前名稱：apache漏洞修復-創(chuàng)新互聯(lián)
網(wǎng)頁地址：http://www.ef60e0e.cn/article/dcdijh.html