アパッチキラーがでて、最新版は2.2.20になっています。2.2.19まではApachekillerに狙われるので早急にアップデートする必要がありますが、現状でアップデートが難しい場合があります。そこでアップデートしなくてもできる対策を少し紹介したいとおもいます。アップデートをしないことを推奨するわけではありません。できるならアップデートをしてください。

アップデートが難しいケース

サーバー管理者は普段からlinuxに触れていたりコマンドを使えたりソースが読めるというな方なのでアップデートは簡単にできますが、中にはそんなに精通していない人もいます。専用サーバーを借りている=ネットワーク管理者が会社にいるというわけではないです。そういった人の多くはツールを使ったりyumコマンドでアップデートしているかとおもいます。
※yumコマンドの方が楽だと思うので・・・

CentOS5.x系付属のバージョン

CentOS5.5が現在logwでも使っているOSですが、無料OSということもあり企業でも使われています。レンタルサーバーを提供している会社でも最近は提供したりしています。Apacheのバージョンは2.2.3です。実際にはApacheは2.2.20までリリースされていますが、アップデートコマンドを使ってもアップデートはできません。

アップデート自体できればしたくない

おそらくですが、アップデート自体したくないという方もいるかと思います。僕自身がそうですが、アップデートしたことでApacheが再起動しなかったりサイトがみれなくなるという恐れがあるからです。だからできればアップデートをしたくないという方もいると思います。

現状のバージョンでできる対策

現在使っているバージョンでできる対策がApache 2.0／1.3系及びCentOSでのApache Killer対策 | エクストリームオフラインというサイトで紹介されています。ここに書いてあるサイトのやり方を実行してください。

備考

対策は紹介していますが完璧ではないです。Apachekiller対策をするなら確実なのは現状アップデートをして2.2.20にアップデートすることだと思います。logwは現状2.2.19ですが、時間を見て2.2.20にする予定でいます。