Apache2 和 HeartBleed SSL 问题

Question

我正在使用在 Ubuntu Server 12.04 LTS 上运行的 apache2 服务器。在我的 apache2 conf 文件中有一个看起来像这样的主机。

IfModule mod_ssl.c>

虚拟主机 *:443>

 //Every configuration for the virtual host working fine.

/虚拟主机>

/IfModule>

我避免使用“次要”符号，因为 SO 不显示包含它的行。

我无法在任何地方阅读“OpenSSL”。所以我的直觉告诉我我根本没有使用它。所以我不应该担心 Heart bleed open SSL 错误。

我说得对吗？

提前致谢。

Answer 1

在命令提示符下执行:openssl 版本

OpenSSL 1.0.1 through 1.0.1f (inclusive) are vulnerable
OpenSSL 1.0.1g is NOT vulnerable
OpenSSL 1.0.0 branch is NOT vulnerable
OpenSSL 0.9.8 branch is NOT vulnerable

您的配置正在使用 mod_ssl。 Mod SSL是为 Apache 构建的 OpenSSL。

如果您的服务器是面向公众的，您可以试试这个工具。 http://filippo.io/Heartbleed/