Article View: de.comp.security.misc
Article #19Re: Online-Security-Check unter http://seccheck.onsite.ch/
From: Andreas Meile
Date: Fri, 01 Mar 2002 20:17
Date: Fri, 01 Mar 2002 20:17
29 lines
2501 bytes
2501 bytes
Michael Raab <mraab@macbyte.info> wrote in message news:<20020228174418.66f74569.mraab@macbyte.info>...
> > Beurteilung: Auf Ihrem Web-Server wurden angriffsgef�rdete Dateien
> > gefunden.
>
> Was f�r Dateien meint er ? Da sind �berwiegend PHP-Scripte zufinden.
Besten Dank f�r den Feedback. Es handelt sich noch tats�chlich um
einen Bug: Eine der Test-URL enth�lt ein %0A und l�st auf einem
Apache-httpd ein
Closing fd 5
14:59:54 FEHLER -1: Nicht korrekte Statuszeile.
aus. Bisher erwartet das Script entweder ein "403 Forbidden" oder "404
Not Found". Sobald dies nicht kommt, interpretiert dies das Script als
gef�rdet.
Dieser Fehler wird selbstverst�ndlich im n�chsten Release so rasch als
m�glich behoben.
Zugleich ist Feedback aller Art auch zu den �brigen Tests willkommen.
:-) H�tte ich im urspr�nglichen Posting erw�hnen sollen.
Andreas
--
Andreas Meile, Abt. Systementwicklung, Tel. direkt: +41 52 260 34 94
onsite solutions ag, Archstrasse 2, CH-8401 Winterthur (Switzerland)
Tel. +41 52 260 34 70 Fax +41 52 214 07 80
e-Mail: info@onsite.ch WWW: http://www.onsite.ch/
Technical Details
Message-ID:
<be1a605.0203011217.2b240256@posting.google.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!feeder.qis.net!sn-xit-02!supernews.com!postnews1.google.com!not-for-mailReferences:
<be1a605.0202280815.75b26870@posting.google.com> <20020228174418.66f74569.mraab@macbyte.info>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: f876a,fc85eadfcb8d91fa X-Google-Attributes: gidf876a,public X-Google-Thread: fa123,fc85eadfcb8d91fa X-Google-Attributes: gidfa123,public X-Google-Thread: 103c5a,fc85eadfcb8d91fa X-Google-Attributes: gid103c5a,public X-Google-Thread: 112b94,fc85eadfcb8d91fa X-Google-Attributes: gid112b94,public X-Google-ArrivalTime: 2002-03-01 12:17:26 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!feeder.qis.net!sn-xit-02!supernews.com!postnews1.google.com!not-for-mail From: andreas.meile@onsite.ch (Andreas Meile) Newsgroups: de.comp.security.misc,de.comp.security,de.comp.security.firewall,ch.comp.networks Subject: Re: Online-Security-Check unter http://seccheck.onsite.ch/ Date: 1 Mar 2002 12:17:18 -0800 Organization: http://groups.google.com/ Lines: 29 Message-ID: <be1a605.0203011217.2b240256@posting.google.com> References: <be1a605.0202280815.75b26870@posting.google.com> <20020228174418.66f74569.mraab@macbyte.info> NNTP-Posting-Host: 194.230.180.216 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: posting.google.com 1015013838 21859 127.0.0.1 (1 Mar 2002 20:17:18 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: 1 Mar 2002 20:17:18 GMT