Distribución de conformidad PCI

Normalmente, la versión de Apache dentro de Debian squeeze debería estar actualizada con todos los parches de seguridad. Esto significa que la versión en sí puede correr detrás, pero que todas las actualizaciones de seguridad se han aplicado en forma de arreglos backported (esto es a menudo realizado por Debian).

También debe seguir una guía de fortalecimiento, la mayoría de estos informes de vulnerabilidad de Trustwave dependen únicamente de los encabezados HTTP anunciados. Las guías de endurecimiento también lo ayudarán a hacer su configuración más segura a medida que exponga menos información sobre su configuración.

Las distribuciones como Gentoo y Arch (sin versiones específicas, solo actualizaciones continuas de todos los paquetes) generalmente tienen las versiones más recientes, pero aún pueden existir estos mismos tipos de problemas.

Tenía OpenSSH 6.1 instalado en uno de mis servidores Gentoo, y el banner indicaba claramente 6.1, pero el escáner de seguridad insistió en que necesitábamos actualizar OpenSSH 2. La parte divertida está más adelante en el mismo informe que identificó correctamente la versión OpenSSH .