[已回复]nginx的CVE-2018-16844漏洞通过宝塔怎么更新呀？

请教一下最近新爆的nginx漏洞（CVE-2018-16843，CVE-2018-16844 ）宝塔怎么进行修复？或者我直接在宝塔里面更改版本就可以吗？用的centos6.8/ nginx1.12

大炮运维V587 · 发表于 2018-11-13 13:13:19

升级NGINX

mengsec · 发表于 2018-11-13 14:08:26

大炮运维发表于 2018-11-13 13:13
升级NGINX

我现在nigix是1.12版那我可以直接在宝塔里面切换版本为1.8吗？

大炮运维V587 · 发表于 2018-11-13 14:11:01

先备份下，再操作

smarterq · 发表于 2018-11-18 17:59:13

本帖最后由 smarterq 于 2019-4-3 22:03 编辑

为了修洞我把Tengine手动编译升级到2.2.3了，Nginx应该也差不多，你可以照着试试，看中间“编译升级到Tengine-2.2.3”那一部分就行：https://www.julydate.com/post/391521421/

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M