Newsgroup: it.comp.sicurezza.varie
Titolo: HTTP Server: Problemi di vulnerabilità

Salve a tutto l'NG.
La mia domanda è la seguente: Qualcuno conosce problemi noti ruguardo il
server WEB Http o exploit noti?
Grazie
PS: Per chi non conosce il prg visitate il seguente link: 
http://home.lanck.net/mf/srv/index.htm
Ciao a tutti

server WEB Http o exploit noti?
Io rimarrei con Apache.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Io rimarrei con Apache.
Per quali motivazioni?
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
in...@x-privat.org
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 Per quali motivazioni?
Fai un giro su Bugtraq cercando exploit per Apache prima, poi siediti,
prendi 40 di Micoren e cerca quelli per IIS cosi' non rischi di morire
di infarto.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Per quali motivazioni?
Quel server:
	a) Non e' open source -- sai un accidente cosa fa e come e'
	   programmato. Soprattutto: qualcuno, che non ha interessi
	   in quel server, ha mai visto il codice?
	b) Cerca di fare troppe cose. SMTP, POP3, DNS tutto in uno?
	   Dalle mie parti dicono "troppi cuochi rovinano il brodo"
	c) Remote administration? Aargh. La configurazione promette
	   di essere MOOOLTO importante, per evitarti rogne. Questo
	   server puo' eseguire qualsiasi eseguibile in locale...
Apache ti gira sulla partizione Linux, su Windows - e lo puoi anche
compilare per System V, al limite.


 compilare per System V, al limite.
Già.....
--
Dmitry on UNIX System V
______________________________________________________________________________


 Fai un giro su Bugtraq ...
Si ma calcoliamo anche gli utilizzi reali di tale server.....non deve 
certo ospitare un portale come yahoo!! :)) In tal senso credo non sia 
male.....tolto le critiche di Leonardo che sono più che legittime.... 
--
Dmitry on UNIX System V
______________________________________________________________________________


 male.....tolto le critiche di Leonardo che sono più che legittime.... 
Beh che c'entra? Anche se si tratta di un piccolo web server usare IIS
e sottostare al mal di fegato dovuto al patcharlo ogni giorno non ha
nessun senso quando con una macchina Linux hai qualcosa che funziona
decisamente meglio, e' free, e' piu' affidabile, personalizzabile come
IIS non sara' mai.


 IIS e sottostare al mal di fegato .....
Si, PierLuigi...sul fatto che i sistemi UNIX derivati siano più 
affidabili non ci piove e non sono certo io a dubitarne....il fatto è 
un altro....un beta tester non avrebbe senso di esistere su un server 
LINUX ...tuttaltro su w2k :)) Era da interdersi in tal senso il mio 
thread....
ciao
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
in...@x-privat.org


 source..... 
Ahiahiahiahi, com'e` dilagante la disinformazione...
E soprattutto com'e` diminuito l'utilizzo dei motori di ricerca :/
Un Henryx che ricorda i *BSD
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

per server web... 
Che un server DNS sia banalissimo, lasciamo ben stare :-); e il fatto che
il compito specifico sia di web serving e' una aggravante.
