web – 21點情報網

Ubuntu Linux更新Apache至最新版本方法

blackjack — Mon, 27 Dec 2021 12:41:54 +0000

使用Ubuntu內建的更新方法來更新Apache，會發現並無法更新到最新版本，如又遇上有資安要求必須更新至最新版本，那該如何排除呢?
別擔心~今天小編要介紹快速又便捷的方法，讓你在Ubuntu系統上簡單更新至Apache最新版本。

[範例環境]
作業系統：Ubuntu 20.04.3 LTS
Apache：2.4.41

[更新步驟]
Set01、透過「apt-get update」更新Ubuntu 至最新
步驟可以參考：
https://ailog.tw/lifelog/2019/08/18/ubuntu-update/

Set02、確認目前的Apache版本
語法：
apache2 -v

Set03、新增 Apache PPA
語法：
sudo add-apt-repository ppa:ondrej/apache2 -y && sudo apt update

Set04、升級 Apache Web 服務器
語法：
sudo apt install apache2

Set05、驗證更新後的Apache版本
語法：
apache2 -v

blackjack — Mon, 27 Dec 2021 12:23:09 +0000

2021年底真是不平靜的日子，離log4j沒幾個禮拜，Apache HTTP Server又發佈了CVE-2021-44224及CVE-2021-44790漏洞。
呼籲管理者盡快更新，才可安心跨年呀~

[遭受影響的版本]
CVE-2021-44224：
Apache HTTP Server 2.4.7至2.4.51(含)版本

CVE-2021-44790：
Apache HTTP Server 2.4.51(含)以前版本

[應對措施]
將Apache HTTP Server版本更新至2.4.52

blackjack — Sun, 03 Jan 2021 07:12:09 +0000

這次小編要介紹的是如何登入FortiGate防火牆的管理介面，依據設備型號的差異登入的方式有所不同，下面就以幾種常見的方式來跟大家做簡單的介紹。

一、透過CONSOLE登入
這種登入方式最為普及，各種網路設備通常也都使用該方式登入管理介面，但使用該方法還需要「RS232」線材及「CONSOLE軟體」的配合，所以對一般的使用者可能就不太適合，稍後會介紹另一種比較適合一般使用者的登入方式。

※「RS232」線材及「CONSOLE軟體」，可以參考小編的另一篇文章介紹：
Console連線軟體Tera Term

(1)、將FortiGate設備插上電源及CONSOLE線。

(2)、開啟Tera Term軟體進行連線(預設的介面位元速率為9600)
預設帳號為admin，密碼無須輸入，直接按下Enter即可登入。

二、透過網頁模式登入
(1)、確認介面
在沒有管理Port(MGMT)的型號：LAN Port 介面預設IP為192.168.1.99
在有管理Port(MGMT)的型號：MGMT Port 介面預設IP為192.168.1.99

因此只要將您電腦的IP設定為192.168.1.1~254(最後面數字取1~254任一個數字即可，但不可以設定為192.168.1.99，因為該IP為FortiGate防火牆的預設IP)，接著用網路線將您的電腦與防火牆的MGMT Port或LAN Port對接即可。

※有MGMT Port優先將網路線接在MGMT Port，無MGMT Port則接在LAN Port。

※FortiGate防火牆的MGMT Port或LAN Port，可以參考之前「硬體介紹」
https://ailog.tw/lifelog/2020/12/31/fortigate-hardware/

(2)、設定電腦端的IP
下圖為小編電腦的IP設定，設定為192.168.1.100。

(3)、測試與FortiGate防火牆的連線是否正常
安裝好網路線後，建議先在電腦端用ping指令測試一下，與FortiGate防火牆的連線是否正常。
指令如下：
ping 192.168.1.99

(4)、透過瀏覽器與FortiGate防火牆連線
在網址列輸入「https://192.168.1.99」

(5)、憑證告警畫面
由於設備的預設憑證是設備的私有憑證，並非是第三方簽證的有效憑證，因此會有下圖告警。
點擊「進階」→「接受風險並繼續」即可看到設備的登入畫面

(6)、登入系統
預設帳號為admin，密碼無須輸入(預設為無密碼)，點選「Login」進行登入。

(7)、變更密碼提示畫面
由於密碼還是預設的空白密碼，因此會有提示要變更密碼的畫面，這畫面可以點選「Later」略過設定，稍後我們在介紹在哪一邊維護管理者帳號與密碼。

(8)、下圖為順利登入系統後的畫面

blackjack — Sat, 26 Dec 2020 07:01:22 +0000

小編遇到了一個案例，需要透過網頁來執行需要root才可以運作的script，當下當然覺得這是非常危險的動作，溝通過後了解到對方是在要企業的內部系統網頁執行，好吧!今天小編就來分享如何透過web程式去執行需要root才可以執行的script。

一、作業系統情境：
FreeBSD

二、安裝Sudo軟體：
(1)、透過pkg安裝：
pkg install sudo

(2)、透過ports安裝：
cd /usr/ports/security/sudo
make && make install

三、設定權限
在命令提示字元下輸入「visudo」
在文件的最下面新增新增要賦予的權限及程式

範例一：
www ALL=NOPASSWD:/var/carddata/md5check.sh

範例二：
apache ALL=NOPASSWD:/var/carddata/md5check.sh

注意事項：
設定時最前方是要用www或apache得看系統是用哪一個帳號來運作web server。