LINUX.ORG.RU
Форум — Security  

httpd


0

0

Вот, смотрите... У меня щас стоит httpd и ftpd... Я про них мало чего знаю. В смысле, про дыры. И не знаю, что будет, зайди ко мне на сервер какой-нить хакер... Вот и проблема. Мож кто подскажет где можно httpd защитить. Какие могут быть возможные пути взлома

anonymous
← О действительно защищенном FW
Демоны и драйвера →

Для начала научи его не сообщать кто он такой (какой Apache и какой версии), хотя от queso это не спасет - все равно определят ОС, и подумают что раз это Linux, значит скорее всего Apache (определить ОС можно и через nmap). Пройдись по своему серверу CGI-сканером, а еще лучше >ISS 5.8.1 или >CyberCop 2.4 (версии - рекомендуемые мною, могут быть и другие, CGI сканер любой - ищи на rootshell, ISS и CyberCop - коммерческие ... есть и под NT, но протестируют и Linux). Пока все ... еще можно проверить под кем он у тебя запускается, нет ли разрешения на запись в его каталогах, естественно проверить конфигурационные файлы - но это самое обычное, хотя не менее важное.

saper ★★★★★
()

Там, конечно, под nobody... Ну, и запись запрещена, конечно. Программульки посмотрю. А как сделать, чтобы он не говорил версии

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← О действительно защищенном FW
Security
Демоны и драйвера →