Zamezeni utoku na http

Martin Tomasek mtd na mk.cvut.cz
Úterý Květen 21 16:39:50 CEST 2002


On Tue, 21 May 2002 15:42:50 +0200, Martin Duda wrote:

> Ano to mate pravdu, ale pokud se nemylim tak tazatel se chtel zbavit
> hlasek v error_logu a toto je jedna z moznosti. Netvrdim ze nejlepsi.

vsak jo, ja vsechny ty requsty zase presmerovavam na jeden skript z
EarlyBirdu, takze mi to nejde do error logu, ale normalne do access logu.

ten EarlyBird mam trochu upraveny, takze hned nerozesila automaticky maily,
ale to uz je zase o necem jinem.

v principu tam staci dat misto toho early birdu libovolny nic nedelajici
skript.

kousek konfigurace apache:

AddHandler cgi-script .ida                                         
## early bird:                                                                  
ScriptAliasMatch ^/MSADC/root\.exe(.*) /var/www/default.ida$1                   
ScriptAliasMatch ^/MSADC/Admin\.dll(.*) /var/www/default.ida$1                  
ScriptAliasMatch ^/MSADC/httpodbc\.dll(.*) /var/www/default.ida$1               
ScriptAliasMatch ^/scripts/root\.exe(.*) /var/www/default.ida$1                 
ScriptAliasMatch ^/scripts/Admin\.dll(.*) /var/www/default.ida$1                
ScriptAliasMatch ^/scripts/httpodbc\.dll(.*) /var/www/default.ida$1             
ScriptAliasMatch ^/[cd]/winnt/system32/cmd\.exe(.*) /var/www/default.ida$1      
ScriptAliasMatch ^/[cd]/Admin\.dll(.*) /var/www/default.ida$1                   
ScriptAliasMatch ^/[cd]/httpodbc\.dll(.*) /var/www/default.ida$1                
ScriptAliasMatch ^/_mem_bin(/\.\..*) /var/www/default.ida$1                     
ScriptAliasMatch ^/_vti_bin(/\.\..*) /var/www/default.ida$1                     
ScriptAliasMatch ^/msadc(/\.\..*) /var/www/default.ida$1                        
ScriptAliasMatch ^/scripts(/\.\..*) /var/www/default.ida$1                      

-- 
Martin Tomasek, mtd na email.cz
BOFH excuse #404:
Sysadmin accidentally destroyed pager with a large hammer.


Další informace o konferenci Linux