 |
السلام عليكم ورحمة الله وبركاته
اخواني لاحظت عندما اقوم بعمل whois على بعض المواقع
يظهر بجانب ال Server Type
Apache/1.3.37 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2635.SR1.2 mod_ssl/2.8.28 OpenSSL/0.9.7a
هل هذه ثغرة يمكن استغلالها في اختراق السيرفر ؟
اتمنى الافادة
شكرا لكم
مافي ولارد لحد الآن
اين اصحاب الخبرة
ممكن توضح اكثر وين تسوي الهوز ؟ whois
عزيزي هذي بحد ذاتها ليست ثغرة
لاكن اظهار نسخ البرمجيات المستخدمة قد تجعل المخترق يركز على ثغرات الاصدار الخاص بالبرمجيات
مثلا على افتراض اني مخترق و شفت انك تستخدم لينكس او يونكس هذي معلومة مفيدة يعني لازم استخدم شيل
و انتبهت انك مفعل الاباتشي على الاصدار 1.3.37
و مثلا انا لاقي ثغرة للاصدار هذا ايضا الموضوع هذا يسهل علي عملية الاختراق
و من النوع هذا
يعني المعلومات هذي ليست ثغرة انما تساعد المخترق ببعض الاحيان
و للتوضيح اكثر نسخ المنتديات الي يظهر نسخة منتداه المخترق ما راح يدور لكل النسخ ثغرات لا يروح يدور للنسخة الي مركبة عندك كمثال و يبداء يجرب حتى يختصر الوقت و الجهد
هذا كل ما بالموضوع
و لاخفاء هذه المعلومات يمكنك استخدام المود سكيورتي لان هذه اسرع و افضل طريقة
و بامكانك اخفاء المعلومات هذي من الهيدر الخاص بالاباتشي لمن تسوي لة كمبايل يدوي
ضوابط المشاركة
رد مع اقتباس