Нашел критическую уязвимость сайта.

Нашел критическую уязвимость сайта. - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ [email protected] (admin) [email protected] (admin) Sat, 20 Apr 2024 18:26:51 +0300 <blockquote class="blockquote">Кевин Митник_HHTeam (26 Февраля 2014 / 14:51) 25. Neformat, к сожалению никак. Тема на хабре была об этом. Только инклуд в каждый location в server, или просто вставить две строки.</blockquote> Ну тогда обрежем эти заголовки через mod_headers. https://visavi.net/topics/40181/658632 Нашел критическую уязвимость сайта. Neformat Wed, 26 Feb 2014 19:17:24 +0400 Сообщения https://visavi.net/topics/40181/658632 25. Neformat, к сожалению никак. Тема на хабре была об этом. Только инклуд в каждый location в server, или просто вставить две строки. https://visavi.net/topics/40181/658611 Нашел критическую уязвимость сайта. Кевин Митник Wed, 26 Feb 2014 14:51:52 +0400 Сообщения https://visavi.net/topics/40181/658611 <blockquote class="blockquote">Кевин Митник_HHTeam (25 Февраля 2014 / 20:51) 23. Neformat, ага. А nginx, который фронтенд, неуязвим к этому, но сигнальные сигнатуры почему-то присутствовали, и атака происходила. От греха подальше закрыл в nginx.</blockquote> Вот что то я не соображу, как добавить сие счестье в конфиг nginx чтобы оно ко всем сразу хостам применялось. https://visavi.net/topics/40181/658606 Нашел критическую уязвимость сайта. Neformat Wed, 26 Feb 2014 12:01:43 +0400 Сообщения https://visavi.net/topics/40181/658606 23. Neformat, ага. А nginx, который фронтенд, неуязвим к этому, но сигнальные сигнатуры почему-то присутствовали, и атака происходила. От греха подальше закрыл в nginx. https://visavi.net/topics/40181/658581 Нашел критическую уязвимость сайта. Кевин Митник Tue, 25 Feb 2014 20:51:09 +0400 Сообщения https://visavi.net/topics/40181/658581 <blockquote class="blockquote">Кевин Митник_HHTeam (24 Февраля 2014 / 00:40) апретом принимать заголовки "Range" и "Request-Range"</blockquote> Это вроде как пофиксили еще в апаче 2.2.20, или чего то упустил? https://visavi.net/topics/40181/658536 Нашел критическую уязвимость сайта. Neformat Mon, 24 Feb 2014 16:14:57 +0400 Сообщения https://visavi.net/topics/40181/658536 Кстати с этим чудом можно попробовать и другие уязвимости но меня как то не прет. <a href="//visavi.net/gallery/index.php?act=view&gid=2616&start=0">http://visavi.net/gallery/index.php?act=view&gid=2616&start=0</a> https://visavi.net/topics/40181/658503 Нашел критическую уязвимость сайта. T-S Mon, 24 Feb 2014 02:00:07 +0400 Сообщения https://visavi.net/topics/40181/658503 19. ramzes, Я даже над медленным постом не парился. Тупо создавал столько сокетов сколько жертва могла принять. Как правило по дефолту стоит лимит на пару тысяч. Добавлено через 01:58 сек. Это тестил свой сервер. Решил пройтись тестировщиком по знакомым сайтам. https://visavi.net/topics/40181/658502 Нашел критическую уязвимость сайта. T-S Mon, 24 Feb 2014 01:49:48 +0400 Сообщения https://visavi.net/topics/40181/658502 19. ramzes, проблема решилась ограничением одновременных коннектов с одного ip, увеличением лимита коннектов в целом, запретом принимать заголовки "Range" и "Request-Range" https://visavi.net/topics/40181/658498 Нашел критическую уязвимость сайта. Кевин Митник Mon, 24 Feb 2014 00:40:47 +0400 Сообщения https://visavi.net/topics/40181/658498 18. Кевин Митник_HHTeam, на хабре ради интереса почитал, занятно выходит в комплете с Тором <img src="https://visavi.net/uploads/stickers/E.gif" alt="E"> <blockquote class="blockquote">провели атаку на его nginx/0.8.54, причем атака проводилась через TOR с частой сменой IP. Результатом был упавший сервер — лишь изредка проскакивали нормальные страницы, все чаще появлялись ужасы из подземелий 500ые ошибки, наконец сервер вообще перестал что-либо выдавать. </blockquote> <blockquote class="blockquote">Скорее всего, в NGINX сервере, который я положил, кэширование клиентских запросов было отключено</blockquote> https://visavi.net/topics/40181/658495 Нашел критическую уязвимость сайта. ramzes Mon, 24 Feb 2014 00:12:07 +0400 Сообщения https://visavi.net/topics/40181/658495 17. ramzes, убрал. если не ошибаюсь, существует с 2009 года. голый апач, lighthttpd никаким образом нельзя защитить. nginx спасает, но вот хз что было упущено в настройке сервера для висави, что он упал. с теорией как бы знаком, и все такое https://visavi.net/topics/40181/658493 Нашел критическую уязвимость сайта. Кевин Митник Mon, 24 Feb 2014 00:00:50 +0400 Сообщения https://visavi.net/topics/40181/658493 16. Кевин Митник_HHTeam, убери из поста описание атаки. ща школьники пойдут валить сайты направо и налево.. https://visavi.net/topics/40181/658492 Нашел критическую уязвимость сайта. ramzes Sun, 23 Feb 2014 23:48:10 +0400 Сообщения https://visavi.net/topics/40181/658492 сервак настроен для работы, а от данного вида атаки большая часть серваков рунета не защищена. https://visavi.net/topics/40181/658491 Нашел критическую уязвимость сайта. Кевин Митник Sun, 23 Feb 2014 23:31:27 +0400 Сообщения https://visavi.net/topics/40181/658491 <blockquote class="blockquote">Vantuz (23 Февраля 2014 / 21:20) в /etc/security/limits.conf все прописано как нужно и далеко не дефолтное значение</blockquote> Кстати ты смотри не на limits.conf а на ulimit -n в полне возможно что nofile сброшен в дефолтное значение из за некорректного limits.conf https://visavi.net/topics/40181/658485 Нашел критическую уязвимость сайта. T-S Sun, 23 Feb 2014 22:59:39 +0400 Сообщения https://visavi.net/topics/40181/658485 Сайт ложится созданием висящих сокетов на 80ый порт. Грепни лог в nginx на 500 Добавлено через 01:04 сек. Если конечно не стоит связка с апачем https://visavi.net/topics/40181/658464 Нашел критическую уязвимость сайта. T-S Sun, 23 Feb 2014 21:27:56 +0400 Сообщения https://visavi.net/topics/40181/658464 в /etc/security/limits.conf все прописано как нужно и далеко не дефолтное значение https://visavi.net/topics/40181/658463 Нашел критическую уязвимость сайта. Вантуз-мен Sun, 23 Feb 2014 21:20:00 +0400 Сообщения https://visavi.net/topics/40181/658463