防范“CRIME 攻击”/在 Ubuntu/Apache/2.2.22 下禁用 SSL 压缩

防范“CRIME 攻击”/在 Ubuntu/Apache/2.2.22 下禁用 SSL 压缩

我正在尝试在我的服务器中禁用 SSL 压缩,但无法做到,因为 SSLCompression 选项在当前的 apache 安装中尚不可用。

我找到了一个补丁可以给我这个选项http://pastebin.com/FnvUyjdJ,但不知道如何应用它。你们能帮帮我吗?

答案1

此问题已解决反向移植补丁。您只需要将Apache更新到安全声明中给出的版本,或者更高版本即可。

答案2

这是由 Ubuntuprecise-security在你的 /etc/apt/sources.list 中的源中提供的

https://launchpad.net/ubuntu/+source/apache2/2.2.22-1ubuntu1.2

像这样

deb http://archive.ubuntu.com/ubuntu precise-security main restricted universe deb-src http://archive.ubuntu.com/ubuntu precise-security main restricted universe

相关内容