Hospedagem no Apache / 2.2.22, scan diz desatualizado

Question

Eu sou sites de hospedagem na web no Apache / 2.2.22 e fiz uma varredura de segurança. A varredura disse que o software do servidor está desatualizado; o provedor de hospedagem na web diz que não está desatualizado e é estável. Alguém fez upload de malware para diretórios que não são www.

O malware pode ter ocorrido devido ao desatualizado software Apache / 2.2.22?

Este é um ambiente de hospedagem compartilhada.

    

Answer 1

O malware pode ter ocorrido devido ao desatualizado software Apache / 2.2.22?

Possivelmente. Existem várias vulnerabilidades contra a versão 2.2.22 listadas aqui:

• link

Bem como aqui no site do Apache:

• link

Mas é muito mais provável que algum software que é executado sobre o Apache seja o ponto de entrada.

Desatualizado?

Eu definitivamente chamaria de 2.2.22 desatualizado. Ele ainda aparece na página de download do Apache.