Как настроить HTTP-сервер Apache с уязвимым OpenSSL

Я хочу провести некоторый тест, поэтому я хочу настроить HTTP- сервер Apache с уязвимым OpenSSL (в частности, с ошибкой Heartbleed), и мне лучше сделать это из исходного кода.

Как я могу это сделать?

Источник

3 ответа

Самый быстрый способ - использовать LAMP или WAMP. Используемый там встроенный OpenSSL уязвим. Вам не нужно строить из исходного кода, просто чтобы проверить это.

Источник

Если вам просто нужно настроить уязвимый веб-сервер для тестирования, вам не нужно беспокоиться об Apache. openssl Команда уже включает в себя все батареи. Он доступен (почти) во всех дистрибутивах Linux, пакеты Windows, вероятно, включены в любой пакет WAMP.

Следующие три команды создают закрытый ключ, добавляют самозаверяющий сертификат для localhost и, наконец, запустить службу HTTPS, которая выводит некоторые параметры при посещении.

openssl genrsa -out server.pem 1024
openssl req -new -x509 -key server.pem -subj /CN=localhost >> server.pem
openssl s_server -www

В вашем браузере (или тестовой программе) вы можете использовать URL https://localhost:4433/,

Источник

В сети есть изображение Amazon AMI. Кроме того, просто установите версию OpenSSL, в которой присутствует Heartbleed. Я думаю, что все, что ниже "g", будет достаточно.

Источник
Другие вопросы по тегам