| 1 |
Andre Ramoni wrote: |
| 2 |
> "Cuidado com o apache2... já tive DOIS servidores invadidos por falha de |
| 3 |
> segurança. " |
| 4 |
> |
| 5 |
> Minha versão: |
| 6 |
> "Cuidado com o sysadmin, já invadiram dois servidores web dele por falha |
| 7 |
> de segurança. " |
| 8 |
> |
| 9 |
> Como estava esse apache ? Conf padrão ? Um monte de coisa habilitada que |
| 10 |
> não precisava ? |
| 11 |
> Como estava o site ? Quem programou o site pensou em segurança ? |
| 12 |
> |
| 13 |
> |
| 14 |
> O apache pode ter falhas sim, mas os sysadmins sempre tem mais. |
| 15 |
|
| 16 |
E outra... E o Gentoo nessa história? Até aí, poderia ser apache mal configurado em qualquer distro, |
| 17 |
right? |
| 18 |
|
| 19 |
-- |
| 20 |
Ricardo Saffi Marques |
| 21 |
http://www.las.ic.unicamp.br/~saffi/ |
| 22 |
========================================================== |
| 23 |
Laboratório de Administração e Segurança de Sistemas - LAS |
| 24 |
Instituto de Computação - IC |
| 25 |
Caixa Postal: 6176 |
| 26 |
Universidade Estadual de Campinas - UNICAMP |
| 27 |
13083-852, Campinas, SP, Brasil |
| 28 |
========================================================== |
Archives