ECSC课堂Apache安全事件排查

中间件是一类提供系统软件和应用软件之间连接、便于软件各部件之间的沟通的软件,应用软件可以借助中间件在不同的技术架构之间共享信息与资源。Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。倘若中间件存在漏洞时,则攻击者可以对该漏洞进行利用,从而危害到服务器的安全问题。

在Apache中间件中存在多后缀解析漏洞问题。这个漏洞与用户的配置有密切关系,严格来说属于用户的配置问题。

一、漏洞管理

运维人员在Apache的配置文件“


转载请注明:http://www.aierlanlan.com/rzgz/6076.html