Protéger votre serveur de la faille #killapache

ARCHIVE
Dans un précédent post (cf Killapache : une faille apache qui va faire mal), j'évoquais une faille apache récemment découverte. Voici comment vous en protéger, en attendant le fix définitif. Il vous suffit d'ajouter, dans un fichier .htaccess, les lignes suivantes :
RewriteEngine On RewriteCond %{REQUEST_METHOD} ^(HEAD|GET) [NC] RewriteCond %{HTTP:Range} ([0-9]*-[0-9]*)(\s*,\s*[0-9]*-[0-9]*)+ RewriteRule .* - [F]
Et le tour est joué :)
Une question? Une remarque? Un avis? Twittons-en!

When you click on links to various merchants on this site and make a purchase, this can result in this site earning a commission.
Affiliate programs and affiliations include, but are not limited to, the eBay Partner Network and Amazon.