linux – 如何在AWS实例上将Apache更新到2.2.24

概述我有一个托管在Amazon AMI Linux实例上的网站. 我们最近进行了PCI扫描,但由于我们安装了Apache 2.2.23,因此扫描失败,显然它包含自2.2.24修复后的漏洞. 我做了一个sudo yum更新,但在使用httpd -v检查apache版本后,它仍然报告2.2.23. yum info httpd还确认存储库版本为2.2.23 有没有办法强制yum更新到最新版本或添加指向最新 我有一个托管在Amazon AMI Linux实例上的网站.

我们最近进行了PCI扫描,但由于我们安装了Apache 2.2.23,因此扫描失败,显然它包含自2.2.24修复后的漏洞.

我做了一个sudo yum更新,但在使用httpd -v检查apache版本后,它仍然报告2.2.23. yum info httpd还确认存储库版本为2.2.23

有没有办法强制yum更新到最新版本或添加指向最新apache版本的自定义存储库？我是一名开发人员,我没有很多在linux上托管的经验,所以我对于该怎么做有点难过.

任何提示将不胜感激,thanx！

解决方法 退后一步. PCI扫描程序盲目地依赖于版本号,并没有考虑到供应商(最终是Red Hat)向后移动补丁.找出确切的漏洞(获取CVE),然后使用rpm -q –changelog httpd(或转到 http://cve.mitre.org/cve/cve.html和 https://access.redhat.com/security/updates/)查看修补程序是否已经向后移植.做起来很烦人;感谢懒惰的PCI QSA工作.

我强烈建议不要从源代码安装.它破坏了包管理,你现在负责保持apache最新,这比验证修补程序的后端移动更烦人.

总结

以上是内存溢出为你收集整理的linux – 如何在AWS实例上将Apache更新到2.2.24全部内容，希望文章能够帮你解决linux – 如何在AWS实例上将Apache更新到2.2.24所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。