Re: Online-Security-Check unter http://seccheck.onsite.ch/ (zusatz)

Article View: de.comp.security.misc

Article #20

Back to de.comp.security.misc Previous Next

#20

From: Andreas Meile
Date: Fri, 01 Mar 2002 20:44

31 lines
2661 bytes

Patrick Baer <pba@pb-systeme.de> wrote in message news:<3C7F6EE9.C5BDCB74@pb-systeme.de>...
> Was ist denn daran bitte gut? Ausser das mir dieser "Sicherheitstest"
> sagt ich w�re potentiell gef�hrdet durch Dateien auf meinem Webserver
> die aber nicht existieren? man 404 w�rde ich sagen. Und gleich nochmal
> man wettbewerbsrecht und �hnliches, denn solche Falschaussagen dienen ja
> dann wohl eindeutig dem Kundenfang!

Erst mal danke f�r den Feedback. Habe das Ganze analysiert: Ein Bug,
der nur bei Apache-Webserver stattfindet, wenn die Test-URL ein %0A
enth�lt: "wget" liefert dann

Closing fd 5
 14:59:54 FEHLER -1: Nicht korrekte Statuszeile.
 
zur�ck. Unser aktuelles Script ist derzeit so programmiert, dass es
entweder ein "403 Forbidden" oder "404 Not Found" geben sollte. Wenn
eines von beiden nicht gefunden wird, so wird es als L�cke
klassifiziert.

Um falsche Ger�chte aus dem Weg zu r�umen: Kundenfang auf diese Weise
soll �berhaupt nicht angestrebt werden, w�rde ja schlussendlich sogar
unseri�s und unglaubw�rdig wirken.

In diesem Sinn ist Feedback jederzeit willkommen!

            Andreas
--
Andreas Meile, Abt. Systementwicklung, Tel. direkt: +41 52 260 34 94
onsite solutions ag, Archstrasse 2, CH-8401 Winterthur (Switzerland)
Tel. +41 52 260 34 70 Fax +41 52 214 07 80
e-Mail: info@onsite.ch WWW: http://www.onsite.ch/

Technical Details

Message-ID: <be1a605.0203011244.4f656c82@posting.google.com>

Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail

References:

<be1a605.0202280815.75b26870@posting.google.com> <20020228183754.64b64fd6.mraab@macbyte.info> <3C7F6EE9.C5BDCB74@pb-systeme.de>

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: 103c5a,fc85eadfcb8d91fa
X-Google-Attributes: gid103c5a,public
X-Google-Thread: fa123,fc85eadfcb8d91fa
X-Google-Attributes: gidfa123,public
X-Google-Thread: 112b94,fc85eadfcb8d91fa
X-Google-Attributes: gid112b94,public
X-Google-Thread: f876a,fc85eadfcb8d91fa
X-Google-Attributes: gidf876a,public
X-Google-ArrivalTime: 2002-03-01 12:44:26 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail
From: andreas.meile@onsite.ch (Andreas Meile)
Newsgroups: de.comp.security.misc,de.comp.security,de.comp.security.firewall,ch.comp.networks
Subject: Re: Online-Security-Check unter http://seccheck.onsite.ch/ (zusatz)
Date: 1 Mar 2002 12:44:24 -0800
Organization: http://groups.google.com/
Lines: 31
Message-ID: <be1a605.0203011244.4f656c82@posting.google.com>
References: <be1a605.0202280815.75b26870@posting.google.com> <20020228183754.64b64fd6.mraab@macbyte.info> <3C7F6EE9.C5BDCB74@pb-systeme.de>
NNTP-Posting-Host: 194.230.180.216
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: posting.google.com 1015015466 22543 127.0.0.1 (1 Mar 2002 20:44:26 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: 1 Mar 2002 20:44:26 GMT

Reply to Parent Message