Thread View: de.comp.security.misc
7 messages
7 total messages
Started by Andreas Meile
Thu, 28 Feb 2002 16:15
Online-Security-Check unter http://seccheck.onsite.ch/
Author: Andreas Meile
Date: Thu, 28 Feb 2002 16:15
Date: Thu, 28 Feb 2002 16:15
19 lines
1989 bytes
1989 bytes
Hallo zusammen
Unter http://seccheck.onsite.ch/ steht f�r jeden sicherheitsbewussten
PC-Anwender und Netzwerk-Administrator ein kostenloser Security-Check
zur Verf�gung, mit welchem Ihr die Sicherheit Eurer
Firewall/Internet-PC hinsichtlich offener Ports, angriffsgef�rdeter
CGI-BIN-Scripts sowie ungesicherte NetBIOS-Laufwerksfreigaben usw.
pr�fen k�nnt.
Soeben ist Version 2.0 neu herausgekommen. Diese Dienstleistung wird
�brigens von uns permanent weiterentwickelt, so dass neue Releases
k�nftig hier in den Newsgroups jeweils bekanntgegeben werden.
Andreas
--------------------------
Andreas Meile, Abt. Systementwicklung, Tel. direkt: +41 52 260 34 94
onsite solutions ag, Archstrasse 2, CH-8401 Winterthur (Switzerland)
Tel. +41 52 260 34 70 Fax +41 52 214 07 80
e-Mail: info@onsite.ch WWW: http://www.onsite.ch/
Re: Online-Security-Check unter http://seccheck.onsite.ch/
Author: Michael Raab
Date: Thu, 28 Feb 2002 16:44
Date: Thu, 28 Feb 2002 16:44
24 lines
2424 bytes
2424 bytes
at 28 Feb 2002 08:15:21 -0800 Andreas Meile wrote: > Hallo zusammen > > Unter http://seccheck.onsite.ch/ steht f�r jeden sicherheitsbewussten > PC-Anwender und Netzwerk-Administrator ein kostenloser Security-Check > zur Verf�gung Tolles Teil. Ok, was hat diese Aussage zu Bedeuten ? > Beurteilung: Auf Ihrem Web-Server wurden angriffsgef�rdete Dateien > gefunden. Was f�r Dateien meint er ? Da sind �berwiegend PHP-Scripte zufinden. Gru� Michael -- Homepage temporarily out of order Registered Linux User #228306 Phone/Fax +49 7000 MACBYTE http://counter.li.org GNU GPG-Key ID 22C51B8D0140F88B ICQ #151172379 ++ Webdesign ++ PHP Development ++
Re: Online-Security-Check unter http://seccheck.onsite.ch/ (zusatz)
Author: Michael Raab
Date: Thu, 28 Feb 2002 17:37
Date: Thu, 28 Feb 2002 17:37
32 lines
2886 bytes
2886 bytes
Hallo, at 28 Feb 2002 08:15:21 -0800 Andreas Meile wrote: > Unter http://seccheck.onsite.ch/ steht f�r jeden sicherheitsbewussten > PC-Anwender und Netzwerk-Administrator ein kostenloser Security-Check > zur Verf�gung Wie schon erw�hnt, ist dies ein n�tzlicher aber ein ungenauer Dienst. Denn ich habe diesen Check auf meinen Server losgelassen. Die Meldung: > Beurteilung: Auf Ihrem Web-Server wurden angriffsgef�rdete Dateien > gefunden. ist wohl nicht ganz richtig. Denn laut Logfile meines Apachen hat die Routine keine Angeforderte Datei gefunden. Vielleicht sollte diese Routine die Headerinformationen des Webservers besser auswerten. Was ich gut finde, das er auch den Mailserver auf ein m�gliches Relaying �berpr�ft. Ansonsten eine gute Alternative zum Selbsttest auf <http://www.lfd.niedersachsen.de/>, der seit einer l�ngeren Zeit offline ist. Gru� Michael -- Homepage temporarily out of order Registered Linux User #228306 Phone/Fax +49 7000 MACBYTE http://counter.li.org GNU GPG-Key ID 22C51B8D0140F88B ICQ #151172379 ++ Webdesign ++ PHP Development ++
Re: Online-Security-Check unter http://seccheck.onsite.ch/ (zusatz)
Author: Patrick Baer
Date: Fri, 01 Mar 2002 12:07
Date: Fri, 01 Mar 2002 12:07
20 lines
2010 bytes
2010 bytes
Michael Raab wrote: > > Ansonsten eine gute Alternative zum Selbsttest auf > <http://www.lfd.niedersachsen.de/>, der seit einer l�ngeren Zeit offline > ist. > Was ist denn daran bitte gut? Ausser das mir dieser "Sicherheitstest" sagt ich w�re potentiell gef�hrdet durch Dateien auf meinem Webserver die aber nicht existieren? man 404 w�rde ich sagen. Und gleich nochmal man wettbewerbsrecht und �hnliches, denn solche Falschaussagen dienen ja dann wohl eindeutig dem Kundenfang! LG -- PB-Systeme IT-Dienstleistungen email info@pb-systeme.de Internet http://www.pb-systeme.de
Re: Online-Security-Check unter http://seccheck.onsite.ch/ (zusatz)
Author: Michael Raab
Date: Fri, 01 Mar 2002 12:57
Date: Fri, 01 Mar 2002 12:57
29 lines
2797 bytes
2797 bytes
Hallo, at Fri, 01 Mar 2002 13:07:05 +0100 Patrick Baer wrote: > Michael Raab wrote: > > Ansonsten eine gute Alternative zum Selbsttest auf > > <http://www.lfd.niedersachsen.de/>, der seit einer l�ngeren Zeit > > offline ist. > > Was ist denn daran bitte gut? Ausser das mir dieser "Sicherheitstest" > sagt ich w�re potentiell gef�hrdet durch Dateien auf meinem Webserver > die aber nicht existieren? man 404 w�rde ich sagen. Volles ACK. Dies habe ich ja auch in meinem vorherigen Posting schon erw�hnt. > Und gleich nochmal man wettbewerbsrecht und �hnliches, denn solche > Falschaussagen dienen ja dann wohl eindeutig dem Kundenfang! Von der Seite habe ich es noch nicht betrachtet. Die Vermutung liegt aber nahe. Gru� Michael -- Homepage temporarily out of order Registered Linux User #228306 Phone/Fax +49 7000 MACBYTE http://counter.li.org GNU GPG-Key ID 22C51B8D0140F88B ICQ #151172379 ++ Webdesign ++ PHP Development ++
Re: Online-Security-Check unter http://seccheck.onsite.ch/
Author: Andreas Meile
Date: Fri, 01 Mar 2002 20:17
Date: Fri, 01 Mar 2002 20:17
29 lines
2501 bytes
2501 bytes
Michael Raab <mraab@macbyte.info> wrote in message news:<20020228174418.66f74569.mraab@macbyte.info>...
> > Beurteilung: Auf Ihrem Web-Server wurden angriffsgef�rdete Dateien
> > gefunden.
>
> Was f�r Dateien meint er ? Da sind �berwiegend PHP-Scripte zufinden.
Besten Dank f�r den Feedback. Es handelt sich noch tats�chlich um
einen Bug: Eine der Test-URL enth�lt ein %0A und l�st auf einem
Apache-httpd ein
Closing fd 5
14:59:54 FEHLER -1: Nicht korrekte Statuszeile.
aus. Bisher erwartet das Script entweder ein "403 Forbidden" oder "404
Not Found". Sobald dies nicht kommt, interpretiert dies das Script als
gef�rdet.
Dieser Fehler wird selbstverst�ndlich im n�chsten Release so rasch als
m�glich behoben.
Zugleich ist Feedback aller Art auch zu den �brigen Tests willkommen.
:-) H�tte ich im urspr�nglichen Posting erw�hnen sollen.
Andreas
--
Andreas Meile, Abt. Systementwicklung, Tel. direkt: +41 52 260 34 94
onsite solutions ag, Archstrasse 2, CH-8401 Winterthur (Switzerland)
Tel. +41 52 260 34 70 Fax +41 52 214 07 80
e-Mail: info@onsite.ch WWW: http://www.onsite.ch/
Re: Online-Security-Check unter http://seccheck.onsite.ch/ (zusatz)
Author: Andreas Meile
Date: Fri, 01 Mar 2002 20:44
Date: Fri, 01 Mar 2002 20:44
31 lines
2661 bytes
2661 bytes
Patrick Baer <pba@pb-systeme.de> wrote in message news:<3C7F6EE9.C5BDCB74@pb-systeme.de>...
> Was ist denn daran bitte gut? Ausser das mir dieser "Sicherheitstest"
> sagt ich w�re potentiell gef�hrdet durch Dateien auf meinem Webserver
> die aber nicht existieren? man 404 w�rde ich sagen. Und gleich nochmal
> man wettbewerbsrecht und �hnliches, denn solche Falschaussagen dienen ja
> dann wohl eindeutig dem Kundenfang!
Erst mal danke f�r den Feedback. Habe das Ganze analysiert: Ein Bug,
der nur bei Apache-Webserver stattfindet, wenn die Test-URL ein %0A
enth�lt: "wget" liefert dann
Closing fd 5
14:59:54 FEHLER -1: Nicht korrekte Statuszeile.
zur�ck. Unser aktuelles Script ist derzeit so programmiert, dass es
entweder ein "403 Forbidden" oder "404 Not Found" geben sollte. Wenn
eines von beiden nicht gefunden wird, so wird es als L�cke
klassifiziert.
Um falsche Ger�chte aus dem Weg zu r�umen: Kundenfang auf diese Weise
soll �berhaupt nicht angestrebt werden, w�rde ja schlussendlich sogar
unseri�s und unglaubw�rdig wirken.
In diesem Sinn ist Feedback jederzeit willkommen!
Andreas
--
Andreas Meile, Abt. Systementwicklung, Tel. direkt: +41 52 260 34 94
onsite solutions ag, Archstrasse 2, CH-8401 Winterthur (Switzerland)
Tel. +41 52 260 34 70 Fax +41 52 214 07 80
e-Mail: info@onsite.ch WWW: http://www.onsite.ch/
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads