Vyrazeni cisel verzi ze shellu Wu-FTPD a Apache

Jirka Kosina jikos na jikos.cz
Čtvrtek Červenec 24 12:32:40 CEST 2003


On Thu, 24 Jul 2003, Ing. Pavel Janousek wrote:

> > Nejjistejsi je si pekne zeditovat zdrojaky prislusnych programu, a
> > prekompilovat.
> 	To mate samozrejme pravdu, ale nemate pocit, ze toho konkretniho
> PS: Povazuji takoveto anonymizovani za pouhe jednoduche obstrukce, ktere
> k nicemu rozumnemu nevedou a jejich prakticky bezpecnostni dopad je
> temer nulovy...

Ja z vetsi casti taky - pouze jsem upozornoval na to, ze to co radil pan
Weinfurter nestaci. :)

Nicmene je prece jen fakt, ze skryvani verzi muze pomoci alespon proti
script-kiddies, ktere maji sve skripty na detekci vulnerable stroju, ktere
se nezridka ridi prave tim, co o sobe dany server prozradi za cislo verze.
Ovsem takovych script kiddies se zase neni co bat :)

--
JiKos.


Další informace o konferenci Linux