+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Plauderecke (/forum-49.html)
+---- Thread: OT: Evtl. Sicherheitslücke in Modsecurity (/thread-6052.html)
Pages: 1 2
OT: Evtl. Sicherheitslücke in Modsecurity - Lucan - 03-14-2009 01:03 AM
Hallo, seit kurzem ist ne neue Modsecurity Version drausen, in der alten lässt sich modsecurity bzw. der komplette Apache ggf. lahmlegen.
Also ist wohl fixes updaten angesagt
Bericht:
http://www.heise.de/security/Apache-Firewall-ModSecurity-laesst-sich-lahmlegen--/news/meldung/134505
Nun kommen wir aber zum problem, weiss jemand wie genau man/ich mod_security updaten kann?
Ich hab keine Doku o.ä. gefunden, muss ich die alte installation Rückgängig machen, dann neu installieren?
Oder kann ich einfach die alten Daten mit den neuen überschreiben?
Grüße
RE: OT: Evtl. Sicherheitslücke in Modsecurity - CHBIE - 03-14-2009 02:13 AM
(03-14-2009 01:03 AM)Lucan Wrote: Nun kommen wir aber zum problem, weiss jemand wie genau man/ich mod_security updaten kann?
Ich hab keine Doku o.ä. gefunden, muss ich die alte installation Rückgängig machen, dann neu installieren?
Oder kann ich einfach die alten Daten mit den neuen überschreiben?
Grüße
Steht doch Da: http://www.heise.de/security/Die-Apache-Firewall--/artikel/69070
habe jetzt nicht den Ganzen text gelesen, dass ist das was du suchst.
Gruss CHBIE
RE: OT: Evtl. Sicherheitslücke in Modsecurity - Lucan - 03-14-2009 03:00 AM
Da steht nicht wie man Mod Secuirty updated ^^
RE: OT: Evtl. Sicherheitslücke in Modsecurity - Lucan - 03-18-2009 02:36 AM
Kann mir niemand dazu ne Antwort geben?
Grüße
RE: OT: Evtl. Sicherheitslücke in Modsecurity - CHBIE - 03-18-2009 03:24 AM
Hilft Dir das weiter?
http://isp-control.net/documentation/howto/security/mod_security_on_debian
Gruss CHBIE
RE: OT: Evtl. Sicherheitslücke in Modsecurity - Lucan - 03-18-2009 03:45 AM
Ne, wie gesagt Mod Security läuft, ich will nur wissen wie ichs updaten muss, gibts da nen update Script?
Einfach die neuen Files drüber kopieren oder komplett neu installieren?
RE: OT: Evtl. Sicherheitslücke in Modsecurity - BeNe - 03-18-2009 06:41 AM
In dem fall neu kompilieren mit der Datei --> http://www.modsecurity.org/download/modsecurity-apache_2.5.9.tar.gz
Greez BeNe
RE: OT: Evtl. Sicherheitslücke in Modsecurity - Lucan - 03-21-2009 01:04 AM
Weisst du wie das mit den Regeln aussieht?
Grüße
RE: OT: Evtl. Sicherheitslücke in Modsecurity - menki - 03-21-2009 01:43 AM
ich habe es auch neuinstalliert und die regeln innerhalb weniger tage sofort angepasst damit alles wieder so läuft wie vorher.
MENKI
RE: OT: Evtl. Sicherheitslücke in Modsecurity - Lucan - 03-21-2009 01:47 AM
Es muss doch ne möglichkeit geben die regeln einfach upzudaten?!