我正在构建一个网站时遇到了一些问题。当我访问该网站时,Avast 发出了一些错误警报,所以我向 Sucuri 咨询了一下。
Sucuri 看到的唯一问题是我拥有 Apache 2.4.7 并且它被标记为高风险。
我已经搜索了一个多小时如何更新我的 Apache,但无济于事。
我搜索了最新版本,它是 2.4.10,但我不知道如何“安装它”或更新它,或修补它。
我已经执行了 10 次 apt-get update/upgrade,Apache 保持不变。操作系统是 Ubuntu 14.04 Server 64 位。
请帮忙!
答案1
这是适用于 Ubuntu 14.04 的最新版本官方存储库。你可能想尝试一下 PPA,例如这个。
请注意,Ubuntu 团队会反向移植安全问题补丁,并增加版本号的包装部分(1ubuntu4.1
在2.4.7-1ubuntu4.1
),而上游版本号保持不变(2.4.7
),因此不要盲目依赖上游版本号来确定缺陷是否已修补,而是查看 Apache 软件包的更新日志,或访问Ubuntu 安全声明或者尝试已知测试来查找缺陷。