criptografia

ir a menu
ir a noticias
ir a bloques informativos
Ir a Página sobre accesibilidad
Ir a Página de Inicio
Ir a Página de Texto
Ir a Mapa web
Ir a Buscador
Ir a Aviso Legal
Contactar con la Asociación de Internautas
Comprueba tu velocidad de conexion, ADSL, Cable, RTB

Menu

Noticias

Ayuda a la Asociación de Internautas con tu donación

Servidor Web Abyss, vulnerable a un ataque de fuerza bruta.

Abyss web server es un famoso servidor web gratuito y muy extendido por su facilidad y manejo para pequeños administradores web, el fallo consiste que un atacante maligno intenten con el procedimiento de fuerza bruta "romper" la contraseña que protege el interfaz del administrador sin conseguir que se quede un log de estos intentos de ataques o una parada del ataque.

20-02-2003 - Con solo teclear http://abyss_server:9999
el atacante puede utilizar un método de fuerza-bruta para acceder al servidor. No hay tentativa incorrecta y el atacante puede generar un número indefinido de tentativas hasta conseguir el usuario y clave de acceso. El servidor crea un log de IPs en el fichero access.log pero solo para el puerto 80 (la gente que visita la web publicada), pero no registra las IPs que intenta acceder al puerto 9999 de configuración, esto hace que el atacante no quede registrado sus movimientos.

Parece que este fallo no es importante , pero si atacante consigue entrar puede cambiar la ruta del servidor web y puede acceder al contenido de todos los ficheros del disco donde este instalado el servidor web.

Solución; la casa Aprelium actualizara el servidor web para solventar estos errores.

Volver<<< Volver
ImprimirVersión para imprimir Impresora | Versión PDF PDF
Enviar artículo a un amigo:
Las direcciones de correo no se almacenan en parte alguna, simplemente son utilizadas para el envio del correo al destinatario

Bloques informativos

todos

Seguridad Pymes

Logos y Marcas propiedad de sus respectivos autores
Se permite la reproducción total o parcial de todos los contenidos siempre que se cite la fuente y se enlace con el original
Logo AI pequeño
© 1998-2015 Asociación de Internautas
Aviso Legal - Contacto
¡Nuestro RSS! | Accesibilidad

¡Internautas Televisión! |¡Alertvir! |¡Seguridad en las PYMES! |¡Comisión de Seguridad! |¡Tienda de la Asociación de Internautas! |¡Seguridad en la Red! |¡Foros públicos de la Asociación de Internautas!