文章 2017-04-06 来自:开发者社区

Apache漏洞利用与安全加固实例分析

Apache 作为Web应用的载体,一旦出现安全问题,那么运行在其上的Web应用的安全也无法得到保障,所以,研究Apache的漏洞与安全性非常有意义。本文将结合实例来谈谈针对Apache的漏洞利用和安全加固措施。 Apache HTTP Server(以下简称Apache)是Apache软件基金会的一个开放源码的网页服务器,可以在大多数计算机操作系统中运行,是最流行的Web服务器软件之一。虽然近....

问答 2016-12-06 来自:开发者社区

【漏洞公告】Apache HTTPD DoS 0Day漏洞(CVE-2016-8740)

2016年12月5日(当地时间),seclists.org网站发布了一条关于Apache网页服务器拒绝服务漏洞的消息,漏洞编号为CVE-2016-8740。 漏洞详情如下:                    ...

问答 2016-12-03 来自:开发者社区

【漏洞公告】Apache Tomcat远程代码执行漏洞(CVE-2016-8735 )

2016.11.22日,Apache 官方安全团队发布了关于Apache tomcat存在远程代码执行漏洞,该漏洞于Oracle之前修复的mxRemoteLifecycleListener反序列化漏洞(CVE-2016-3427)相关,该漏洞由于使用了 JmxRemoteLifecycleListener功能导致,具体漏洞详情如下:      &n...

问答 2016-03-17 来自:开发者社区

Apache Struts 2 存在远程代码执行漏洞(CVE-2016-0785)

apache官方发表有漏洞.http://struts.apache.org/docs/s2-029.html国家安全局 http://www.cnnvd.org.cn/news/show/id/6953我怎么测试我现在的版本有这个问题啊?我加过一个参数过滤器,会把有嫌疑的字符串都过滤掉,不知道可不可以防住?需要怎么验证啊?

文章 2016-01-13 来自:开发者社区

禁止JVM执行外部命令Runtime.exec -- 由Apache Commons Collections漏洞引发的思考

该文章来自阿里巴巴技术协会(ATA)精选集 Apache Commons Collections远程代码执行漏洞 最近出来一个比较严重的漏洞,在使用了Apache Commons Collections的Java应用,可以远程代码执行。包括最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用。 这个漏洞的严重的地方在于,即使你的代码.....

文章 2015-11-13 来自:开发者社区

禁止JVM执行外部命令Runtime.exec -- 由Apache Commons Collections漏洞引发的思考

update: 2015-11-16 新版apache commons collections 3.2.2修复漏洞 新版本的apache commons collections默认禁止了不安全的一些转换类。可以通过升级来修复漏洞。参考release说明:https://commons.apache.org/proper/commons-collections/release_3_2_2.ht...

问答 2014-09-12 来自:开发者社区

Apache警告:Tomcat存在远程代码执行漏洞

开源WEB容器–Apache+Tomcat老版本很容易受到远程代码执行的攻击。Mark Thomas,一位长期致力于Apache+Tomcat的工作者称 “在某种情况下,用户可以上传恶意JSP文件到Tomcat服务器上运行,然后执行命令。JSP的后门可以用来在服务器上任意执行命令。” Thomas今日发出警告称,Tomcat版本7.0.0和7.3.9在发布补丁之前是脆弱的。利用漏洞(CVE-...

问答 2013-10-30 来自:开发者社区

针对Apache/PHP 远程代码执行漏洞攻击的通知

针对Apache/PHP 远程代码执行漏洞攻击的通知               一波针对Apache/PHP 漏洞的攻击来袭,可以直接获取服务器权限。       漏洞描述:    &nb...

问答 2013-08-30 来自:开发者社区

linux下apache架构dedecms漏洞发攻击包的处理

在我司 中电云集 在操作阿里云数据迁移的过程中 发现一些客户站点 用dedecms架构, 被写入木马 发包攻击 造成网站访问问题 以及服务器故障 根据本人经验  大家可以参考下 希望对大家有帮助 1、首先如果网站没涉及到采集 可以在php.ini 做如下操作 ignore_user_abort = On disable_functions = exec,system,pa...

文章 2010-07-03 来自:开发者社区

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下,如果目录结构中有xxx.asp这样的目录,那么所有这个目录下的文件不管扩展名为什么,都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是,apache服务器也存在类似的解析漏洞我们来做下实验,我在本地搭建好了一个apache+php的测试平台 两个文件phpinfo.php ...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

Apache Spark 中国技术社区

阿里巴巴开源大数据技术团队成立 Apache Spark 中国技术社区,定期推送精彩案例,问答区数个 Spark 技术同学每日在线答疑,只为营造 Spark 技术交流氛围,欢迎加入!

+关注
相关镜像