Как правильно настроить apache 2 сервер, что бы не «сквозил» дырами.

обновления для кого придумали?

Я все это делал. И apt-get ipdate && apt-get upgrade. И apt-get install apache2. Только и выдает, что «Обновлений не найдено». Уж и не знаю, что далее делать... Ну iptables настроил... Ну загрузил mod-evasive для Apache 2. Все бестолку. Дыры так и сквозят...

а у тебя stable? должно быть пофикшено всё: https://metadata.ftp-master.debian.org/changelogs//main/a/apache2/apache2_2.4...

Сервис сканер ни чего не знает про бекбортирование заплаток в дебиане.

Не понимаю в чем сложность. Проходишь каждую уязвимость и смотришь, какие версии пакетов нужны.

Вот например первая https://security-tracker.debian.org/tracker/CVE-2017-7679 . Явно указаны версии пакетов. Разбираешься почему именно эти тебе не прелетают.

В догонку. Не плохо бы понимать откуда у тебя в системе этот apache. Может его вообще из исходников поставили.

а сейчас все мануалы в сети такие - качаем с сайта и make install. а кто заплатки ставить будет? Пушкин. копирайтеры хреновы.

Apache у меня установлен путем вот этой команды: apt-get install apache2.

Версия Apache deb9u1

Из какой репы?

какие репы вообще есть в системе?! Может каких-то нет.

Из нашей Российской репы я установил Apache2. Вот ссылка:

http://ftp.ru.debian.org

Кроме этого репозитория есть еще такой же но с префиксом security:

http://security.ftp.ru.debian.org

Более реп нету. А что туда еще не завезли обнову под Apache2?

апач обычно держат за nginx'ом.

debian то какой ? Поддерживается еще секурфиксы ?

Debian-то 9-ой версии. Насчет nginx хочу сказать спасибо. Так попытаюсь облегчить и себе, и знающим/комментирующим задачу. Итак я понял, что во-первых у меня Apache имеет привилегии читать и писать в разделах, которые находятся выше /var/www/html/, во-вторых я понял, что к Apache имеют полный доступ только www-data и root. Ну и я так же понял, что Apache нужно каким-то образом настроить, но к несчастью все инструкции устаревшие и они тупо не работают...

Версия Apache deb9u1

Давно уже 2.4.25-3+deb9u5 на дворе

Список репозиториев апта покажи. Может у тебя апдейты и секьюрити-фиксы не подключены.

А почему ты не хочешь заняться микрохирургией?

Да у него, похоже, и с основным репозиторием проблема. Security-ветка актуальна до выпуска очередной подверсии, потом пакеты переливаются в основную ветку репозитория. А у него тут уже 4 суб-релиза вышло, а Апач до сих пор старый.

Ну у меня вот так отконфигурирован sources.list

# deb cdrom:[Debian GNU/Linux 9.5.0 _Stretch_ - Official amd64 NETINST 20180714$

#deb cdrom:[Debian GNU/Linux 9.5.0 _Stretch_ - Official amd64 NETINST 20180714-$

deb http://ftp.ru.debian.org/debian/ stretch main
deb-src http://ftp.ru.debian.org/debian/ stretch main

deb http://security.debian.org/debian-security stretch/updates main
deb-src http://security.debian.org/debian-security stretch/updates main

# stretch-updates, previously known as 'volatile'
deb http://ftp.ru.debian.org/debian/ stretch-updates main
deb-src http://ftp.ru.debian.org/debian/ stretch-updates main

И что все так плохо? А ведь можно же реализовать скачку apache через их сайт?...

А попробуй ради интереса добавить другое зеркало какое-нибудь.

http://ftp.ru.debian.org/debian/pool/main/a/apache2/apache2_2.4.25-3+deb9u5_a... - хотя вот, например, свежий апдейт.

apt-get update ; apt-cache policy apache2 что показывает?

У дебиана редко, но иногда случается глюк какой-то из-за которого он часть пакетов в репозитории не видит. Может помочь очистка кэша репозитория

Спасибо. Он установил апдейт, но... К превеликому моему огорчению список дыр не был «пофикшен». Т.е как были так и остались дыры... Итак что же мне делать? Искать в тырнете 1000 и 1 ответ как настроить безопасность в apache2 или как предложили установить nginx и через боль и страдания настроить nginx и каким нибудь образом извратиться и «закинуть» за nginx Апач...

У cis-а есть security benchmark, там должно быть много советов. вебаки поломали сайт, т.ч. закачивается только про ось. но можно нагуглить копии в разных местах.

Благодарю. Но все таки, кто может порекомендовать как настроить nginx как фронтенд и apache 2 как бэкенд? Просто инструкции которые я накопал в тыр нете уже не первой свежести, а мои познания в настройке/администрирования серверов ну кхм... Не то, что бы не очень, но они плохие....

при сканировании одним сервисом-«сканнером»

Твой говносервис-говносканер не проверяет на уязвимости, он просто смотрит версию апача и выдает список уязвимостей из базы для такой версии. Короче, поменьше пользуйся говносервисами и почаще ставь секурити апдейты.

Спасибо... Ведь если я правильно понимаю, то секьюрити апы ставятся через apt-get?

Да, если нет особенных хотелок, только через apt-get(в Debian-подобных дистрибутивах). Извини за некропостинг.