[Comm] WebMin и безопасность

[Comm] WebMin и безопасность

[Ivanov Maxim]

Здравствуйте, community.

На днях как-то проскакивало сообщение в рассылке, что (цитирую): "О
дырах WebMin ходят легенды". Сегодня ради интереса поставил его
родимого на свой прокси сервер (Alt Master 2.2) и начал бедный хост
крушить сканерами типа ISS 6.2.1 и SSS 6.6 (последние на сегодня) со
всеми апдейтами, закаченными с их сайтов. Политики сканирования -
пятый уровень и "Complete" соответственно.
Так вот, действительно сканеры _находят_ уязвимости, причем степень
риска "HIGH" (максимальная), однако воспользоваться данными
уязвимостями возможным не представилось. Все попытки последовать
рекомендациям по взлому системы с помощью найденных уязвимостей самих
сканеров и рекомендациям с сайтов Инета по использованию данных
уязвимостей -

К УСПЕХУ НЕ ПРИВЕЛИ.

Похоже, слухи об огромных дырах WebMin по отношению к дистрибутивам
ALT Linux несколько преувеличены. Не знаю, как с остальными
дистрибутивами, но WebMin на Alt взломать не удалось.

P.S. Правда, у меня на всех серверах IPTables стоит... Но порт 10000
открытый!

-- 
С уважением,
 Ivanov                         

Re: [Comm] WebMin и безопасность

[Mike Lykov]

В сообщении от Среда 29 Октябрь 2003 17:18 Ivanov Maxim написал:
 Все попытки последовать
> рекомендациям по взлому системы с помощью найденных уязвимостей самих
> сканеров и рекомендациям с сайтов Инета по использованию данных
> уязвимостей -
> К УСПЕХУ НЕ ПРИВЕЛИ.

Тут два варианта - или взломать таким образом что-либо невозможно, или ты 
просто не знаешь, как (плохо старался). 
Чаще бывает второе ;)

-- 
Mike
registered linux user #315334
jabber id: combr@jabber.ru

Re: [Comm] WebMin и безопасность

[Евгений Косенко]

В сообщении от 29 Октябрь 2003 15:18 Ivanov Maxim написал(a):

> сканерами типа ISS 6.2.1 и SSS 6.6 (последние на сегодня) со
> всеми апдейтами, закаченными с их сайтов.

Ссылочками на этих зверей не поделитесь?

Re[2]: [Comm] WebMin и безопасность

[Ivanov Maxim]

Здравствуйте, Евгений.

Вы писали 30 октября 2003 г., 21:11:53:

ЕК> В сообщении от 29 Октябрь 2003 15:18 Ivanov Maxim написал(a):

>> сканерами типа ISS 6.2.1 и SSS 6.6 (последние на сегодня) со
>> всеми апдейтами, закаченными с их сайтов.

ЕК> Ссылочками на этих зверей не поделитесь?

http://www.iss.net
http://www.safety-lab.com/rus/products/1.htm

Первый можно слить с сайта, но без ключа будет сканировать только
127.0.0.1, второй можно слить и он будет работать без ключа 15 дней в
полнофункциональном режиме.
Обе софтины _только_ под винды, к сожалению...

-- 
С уважением,
 Ivanov                         

Re: [Comm] WebMin и безопасность

[Евгений Косенко]

В сообщении от 31 Октябрь 2003 09:54 Ivanov Maxim написал(a):

> http://www.iss.net
> http://www.safety-lab.com/rus/products/1.htm
>
> Первый можно слить с сайта, но без ключа будет сканировать только
> 127.0.0.1, второй можно слить и он будет работать без ключа 15 дней в
> полнофункциональном режиме.
> Обе софтины _только_ под винды, к сожалению...

И не просто к сожалению. Это издевательство какое-то. Под винды у меня уже 
есть XSpider, который я последний раз не ставил никогда. Просто одолжил у 
знакомого инсталляшку, и все никак руки не дойдут -- под виндой дома 
практически не бываю, а на работе эксперименты на безопасностью могут просто 
не понять.

Интересно, может ли кто подсказать что-нибудь открытое и/или свободное на эту 
тему? Ну, чтобы по функциональности было не хуже хотя бы того же XSpiderа?

Взамен могу посоветовать интересную ссылочку

http://www.leader.ru/secure/who.html

Re: [Comm] WebMin и безопасность

[Dmitry Lebkov]

On Fri, 31 Oct 2003 20:48:43 +0200
Евгений Косенко <eugine_kosenko@ukr.net> wrote:

> В сообщении от 31 Октябрь 2003 09:54 Ivanov Maxim написал(a):
> 
> > http://www.iss.net
> > http://www.safety-lab.com/rus/products/1.htm
> >
> > Первый можно слить с сайта, но без ключа будет сканировать только
> > 127.0.0.1, второй можно слить и он будет работать без ключа 15 дней в
> > полнофункциональном режиме.
> > Обе софтины _только_ под винды, к сожалению...
> 
> И не просто к сожалению. Это издевательство какое-то. Под винды у меня уже 
> есть XSpider, который я последний раз не ставил никогда. Просто одолжил у 
> знакомого инсталляшку, и все никак руки не дойдут -- под виндой дома 
> практически не бываю, а на работе эксперименты на безопасностью могут просто 
> не понять.
> 
> Интересно, может ли кто подсказать что-нибудь открытое и/или свободное на эту 
> тему? Ну, чтобы по функциональности было не хуже хотя бы того же XSpiderа?

www.nessus.org - Nessus есть в Сизифе.

--
WBR, Dmitry Lebkov