Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Использование настроек по умолчанию в Apache способствует ра..., opennews (ok), 02-Фев-16, (0) [смотреть все] Ну написали бы какой-нибудь скрипт, который проверял бы наличие таких вот нюанс, A.Stahl (ok), 13:14 , 02-Фев-16, (1) +3 // Да, и апач тоже неспецы себе ставят , Я (??), 13:23 , 02-Фев-16, (5) +1 // Апач неспецы еще как ставят, только, как говорится, в путь , Аноним (-), 14:08 , 02-Фев-16, (13) +6 // А пользователи не достигшие полового возраста nginx не ставят , _KUL (ok), 06:50 , 03-Фев-16, (34) Что такое половой возраст , mammuthus (?), 08:57 , 04-Фев-16, (37) Открыть server-status , Аноним (-), 13:35 , 02-Фев-16, (8) // Ну подобных моментов, вероятно, много И они разные , A.Stahl (ok), 13:40 , 02-Фев-16, (9) +2 // Может подгузники менять автоматически На всякий случай, а то вдруг человек штан, Аноним (-), 21:59 , 02-Фев-16, (23) –2 Ну нельзя же быть спецом во всём Вот анон не знает, что по-русски правильно на, lor_anon (ok), 10:05 , 03-Фев-16, (35) +3 Тут проблема не Apache а Tor который выдаёт loaclhost туда от куда его видно быт, Аноним (-), 14:06 , 02-Фев-16, (11) +2 // А куда его еще выдавать В документации честно предупреждают И наверное желание, Аноним (-), 22:02 , 02-Фев-16, (24) –1 // О, илитка пожаловала , dimqua (ok), 00:32 , 03-Фев-16, (28) +1 Посмотрим, сколько ты протянешь на сельском хозяйстве, прежде чем у тебя все зве, Аноним (-), 02:23 , 03-Фев-16, (32) +6 А нафига держать контент и статистику на одном порту , Radjah (?), 13:14 , 02-Фев-16, (2) –3 Круто, столько лет этому tor у, а такой косяк только сейчас выловили Интересно,, Аноним (-), 13:19 , 02-Фев-16, (3) // Тупость админов - давно известный косяк Но в случае tor он делает использование, Аноним (-), 22:04 , 02-Фев-16, (25) От намеренно дырявого тора ожидали чего-то другого , Аноним (-), 13:31 , 02-Фев-16, (6) –6   // Толсто , Анонимо (?), 13:40 , 02-Фев-16, (10) +5   // 1 Большинство людей скорее-всего пользуются бинарными сборками с сайта и при нал, lululu (?), 15:12 , 02-Фев-16, (18) +1   // Какая компрометация Вы о чем Это позволяет полазить по статистике апача, если , Аноним (-), 22:21 , 02-Фев-16, (26)   Чукча не читатель, чукча писатель Это позволяет увидеть в этой самой статистике, AdVv (ok), 21:39 , 04-Фев-16, (38)   Достаточно всего несколько раз проверить Вот только не говорите, что никто и ни, dimqua (ok), 00:41 , 03-Фев-16, (29) +2   Предложите альтернативу , AdVv (ok), 21:42 , 04-Фев-16, (40)   А на другие порты через тор и локалхост можно выйти , Аноним (-), 13:33 , 02-Фев-16, (7) // Вот поддерживаю Tor-ом можно на любой порт localhosta выйти , 1 (??), 14:06 , 02-Фев-16, (12) // Нет, почему вы так думаете Он же проксирует определенный порт на определенный п, sage (??), 17:36 , 02-Фев-16, (21) +1 Вот тебе и анонимный браузер Как ни крути, а IP адрес все равно узнаешь через п, Алекс (??), 14:22 , 02-Фев-16, (14) // где ты там видишь слово браузер , Нанобот (ok), 17:24 , 02-Фев-16, (20) +5 Уровень подготовленности аудитории opennet растет от года к году СпасибоШигорин, AdVv (ok), 21:40 , 04-Фев-16, (39) Высокотехнологичненько , Michael Shigorin (ok), 14:31 , 02-Фев-16, (15) +1 и в каком из дистрибутивов этот модуль включен по-умолчанию а то у меня rm на в, Аноним (-), 14:32 , 02-Фев-16, (16) –1 // Если речь именно про модуль включен по-умолчанию , то это как минимум в rhel и , angra (ok), 06:02 , 03-Фев-16, (33) // Allow serverstatus reports generated by mod_status, with the URL of http s, Аноним (-), 11:51 , 03-Фев-16, (36) А что тут удивляться, тор специально был создан для таких целей , ботовод Стёпа (?), 14:46 , 02-Фев-16, (17) –1 // Все проще безопасность не получается нажатием 1 кнопки А до того как тыкать 50, Аноним (-), 23:07 , 02-Фев-16, (27) 127 0 0 1 8 их, локалхостов, целых 16 млн юзай-нехочу, а все вяжут всё к одном, EuPhobos (ok), 19:01 , 02-Фев-16, (22) +3 // Есть только один истинный localhost - 1, остальные - от лукавого, Аноним (-), 00:43 , 03-Фев-16, (30) +1 tun tap Нет, не слышали , Аноним (-), 16:30 , 05-Фев-16, (41) 1,2,3,6,7,14,15,16,17,22,41

Сообщения

[Сортировка по времени | RSS]

6. "Использование настроек по умолчанию в Apache способствует ра..."	–6 +/–
Сообщение от Аноним (-), 02-Фев-16, 13:31
От намеренно дырявого тора ожидали чего-то другого?
Ответить | Правка | Наверх | Cообщить модератору

	10. "Использование настроек по умолчанию в Apache способствует ра..."	+5 +/–
	Сообщение от Анонимо (?), 02-Фев-16, 13:40
	Толсто.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Использование настроек по умолчанию в Apache способствует ра..."	+1 +/–
	Сообщение от lululu (?), 02-Фев-16, 15:12
	1 Большинство людей скорее-всего пользуются бинарными сборками с сайта и при наличии исходников проверять их никто не будет. 2 Их количество будет достаточно чтобы получить контроль над сетью. Как сеть ведёт себя они скомпроментированы?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от Аноним (-), 02-Фев-16, 22:21
	Какая компрометация? Вы о чем? Это позволяет полазить по статистике апача, если админ - лошпед. Это позволяет набрать данных о том что происходит на сервере, что плохо но само по себе даже не деанонимизирует никого. Но позволяет атакующему набрать данных для более прицельных атак.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от AdVv (ok), 04-Фев-16, 21:39
	Чукча не читатель, чукча писатель ? Это позволяет увидеть в этой самой статистике внешний IP скрытого Tor-сервиса, если Апач слушает не только localhost. Что, собственно, полностью его компрометирует.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Использование настроек по умолчанию в Apache способствует ра..."	+2 +/–
	Сообщение от dimqua (ok), 03-Фев-16, 00:41
	> бинарными сборками ... проверять их никто не будет Достаточно всего несколько раз проверить. Вот только не говорите, что никто и никогда этого не делал.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	40. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от AdVv (ok), 04-Фев-16, 21:42
	> От намеренно дырявого тора ожидали чего-то другого? Предложите альтернативу ?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема