Moin! Ich hab hier mal einen Host mit Nessus gescannt und anscheinend ist da was nicht so ganz ok: Vulnerability found on port www (80/tcp) It is possible to read arbitrary files on the remote server by prepending ../../ or ..\..\ in front on the file name. Solution : Use another web server Risk factor : High Es handelt sich da um ein Apache/1.3.9 Ben-SSL/1.37 (Unix). Ich hab das mal ausprobiert wie beschrieben - aber an Files bin ich nicht gekommen. Ist das falsch erkannt? Grüße Peter -- Peter Lohmann email@peter-lohmann.de Tel.: 05207/920446 www.openstuff.de - Linux-Stofftiere, Linux-Mousepads, Linux-Tastaturen, Koffein- Getränke - alles was den Linuxfan begeistert :-) --> We are but packets in the internet of life -- Mike (UF) - Hinweise zur Benutzung dieser (und anderer Mailing-Listen) bitte beachten: --> http://lug-owl.de/mailinglist_hints.html <--
Teilnehmer (2)
-
Alexander Reelsen
-
Peter Lohmann