Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comm.software.webserver > #1277

Re: Aoache virtualhost SSL Fehler wenn ohne IP

From Jan Novak <repcom@gmail.com>
Newsgroups de.comm.software.webserver
Subject Re: Aoache virtualhost SSL Fehler wenn ohne IP
Date 2018-08-20 16:03 +0200
Organization albasani.net
Message-ID <plehna$n3f$1@news.albasani.net> (permalink)
References (3 earlier) <9em9kni1d9jfv8@mids.svenhartge.de> <plec9a$ug$1@news.albasani.net> <bemh2lu1d9jfv8@mids.svenhartge.de> <pleeq4$b1a$1@news.albasani.net> <demh5le1d9jfv8@mids.svenhartge.de>

Show all headers | View raw


Am 20.08.18 um 15:50 schrieb Sven Hartge:
> Jan Novak <repcom@gmail.com> wrote:
>> Am 20.08.18 um 14:58 schrieb Sven Hartge:
>>> Jan Novak <repcom@gmail.com> wrote:
>   
>>>> apachectl -v
>>>> Server version: Apache/2.2.26 (Unix)
>>>> Server built:   Aug 26 2015 12:27:29
>   
>>> Eh. Bei Apache2.2 muss man Namebased-Virtual-Hosting noch separat
>>> aktivieren, wenn meine Erinnerung nicht falsch liegt.
> 
>>>> cat /etc/os-release
>>>> NAME=openSUSE
>>>> VERSION="13.2 (Harlequin)"
> 
>>> Eine ältere Version hast du nicht mehr? 13.2 ist seit Januar 2017 aus
>>> dem Support und bekommt keine Sicherheits-Updates mehr.
> 
>> Das ist mir bekannt ... Eine Umstellung ist aber kurzfristig nicht
>> möglich (interner Produktionsserver) ...
> 
> "Kurzfristig?" Das Projekt zur Umstellung hätte vor 2 Jahren
> abgeschlossen sein müssen. (Ja, ich kenne deine Schmerzen an der
> Stelle.)
> 
> Setze das Ding wenigstens hinter eine Firewall und eine RFC1918-IP um
> und packe einen modernen Apache oder Nginx als Proxy davor.

Daran hatte ich auch schon gedacht ... das werde ich mal in einer 
ruhigen Minute in einer VM testen.


> Das federt dann wenigstens die gröbsten Probleme ab, die man sich aus
> dem Internet so einfängt.

Hatte gerade ein Gespräch in der Kaffeküche mit einem Chef, der mich 
fragte, welche "exploits" denn für den Apache 2.2.x bekannt seien und ob 
das real wirklich so ein grosses Problem sein könnte, da es hier in den 
letzten 5 Jahren (ich bin erst seit 8 Monaten hier), keine bekannten und 
erfolgreichen Angriffe gab (Angriffe gibt es nachweislich und 
wissentlich den ganzen Tag, das ist auch der Chefetage bekannt).
Ich konnte ihm dazu zwar keine Antwort geben, jedoch ist auch in der 
Chefetage die Sensibilität gestiegen.

Jan

Back to de.comm.software.webserver | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-17 08:39 +0200
  Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-17 11:03 +0200
    Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-17 12:40 +0200
      Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-17 19:17 +0200
        Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-20 14:30 +0200
          Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-20 14:58 +0200
            Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-20 14:59 +0200
            Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-20 15:13 +0200
              Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-20 15:50 +0200
                Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-20 16:03 +0200
                Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-20 16:44 +0200
                Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-22 10:13 +0200
                Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-22 13:53 +0200
                Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-23 13:17 +0200
                Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-23 14:17 +0200
              Re: Aoache virtualhost SSL Fehler wenn ohne IP Thomas Gohel <gohel@basicguru.de> - 2018-08-20 17:07 +0200
      Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-188@svenhartge.de> - 2018-08-17 19:24 +0200
        Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-08-20 14:32 +0200
        Re: Aoache virtualhost SSL Fehler wenn ohne IP Jan Novak <repcom@gmail.com> - 2018-09-13 11:08 +0200
          Re: Aoache virtualhost SSL Fehler wenn ohne IP Sven Hartge <sh-189@svenhartge.de> - 2018-09-13 14:42 +0200

csiph-web