Preguntas con etiqueta 'webserver'

1
respuesta

Configurando socat para probar un servidor web remoto solo IPv6 desde un host IPv4

Necesito probar un servidor web solo IPv6 situado en una red remota desde mi host IPv4 (Kali Linux VM). Tengo un túnel de 6 a 4 entre los dos hosts (configurado con Hurricane Electric). Estoy intentando realizar una exploración de vulnerabilidad...
hecha 31.10.2016 - 10:33
2
respuestas

Seguridad del archivo de Excel del lado del servidor

Necesito escribir una aplicación que interactúe con los archivos cargados de fuentes no confiables (usuarios). Las especificaciones dicen que debo soportar CSV y Excel. Si permito que un usuario cargue un archivo de Excel en el servidor y maneje...
hecha 21.06.2016 - 00:28
2
respuestas

¿Fui víctima de un ataque "Apache PHP Remote Exploit"?

Tengo un servidor en mi computadora para propósitos de prueba, accesible desde el exterior. Estaba revisando el archivo access.log, y vi 89.187.33.50 - - [29/Mar/2014:03:39:01 +0100] "HEAD / HTTP/1.0" 200 - 89.187.33.50 - - [29/Mar/2014:03:...
hecha 29.03.2014 - 21:23
4
respuestas

¿Qué cosas debo verificar cuando le doy a un cliente el control del parámetro de nombre de archivo a la función open () de C?

Estoy haciendo un proyecto escolar donde estamos construyendo un servidor web simple en C. Para implementar esto, leo la primera línea de la solicitud (todo lo que necesito para mis propósitos) y analizo la cadena central como el nombre del arch...
hecha 27.02.2014 - 00:32
2
respuestas

Ocultar el archivo web.xml de la vista pública

He encontrado una vulnerabilidad en una aplicación sun java donde el archivo web.xml se puede ver públicamente ya que la aplicación no utiliza ningún .htaccess ni web.config. No sé cómo restringir. Intenté con los permisos de archivo, pero cu...
hecha 01.09.2012 - 12:22
1
respuesta

Intento de intrusión? El host 'somedomain.org' no tiene permiso para conectarse a este servidor MySQL

Tenemos un sitio web alojado en un servidor compartido. Los servidores MySQL de la empresa de alojamiento están alojados en un servidor diferente. Recopilamos ciertos tipos de solicitudes a través de un formulario web y las escribimos en una...
hecha 03.08.2012 - 05:26
1
respuesta

¿Por qué mi servidor web recibe tantos restablecimientos de TCP de algunos clientes?

Ejecuto un servidor web y registro las conexiones que se caen. Ocasionalmente, recibo una ráfaga de paquetes TCP RST de algunos de mis clientes, como este: Feb 11 11:56:29 SRC=1.2.3.4 TTL=57 SPT=38383 DPT=80 WINDOW=0 RST URGP=0 Feb 11 11:56:29...
hecha 13.02.2015 - 16:31
1
respuesta

Seguridad de VPS en la nube

Imagine que está ejecutando un servidor web en un servidor privado virtual (VPS) alojado en un centro de datos. ¿Podrían las personas que ejecutan el centro de datos leer en secreto los archivos del disco duro de mi VPS? ¿Podría un atacante o ad...
hecha 22.04.2012 - 08:24
2
respuestas

¿Cómo mejorar la seguridad de VPS?

Estoy usando VPS hosting basado en Linux, y un firewall y mod_sec ayudan a mantener a la mayoría de los piratas informáticos. Sin embargo, en las últimas semanas noté varias entradas en mod_sec que mostraban que un dominio desconocido fue atacad...
hecha 13.03.2011 - 15:43
2
respuestas

Sitios que permiten contenido generado por el usuario

¿Hay alguna manera de identificar qué sitios populares albergarán contenido arbitrario generado por el usuario? Estoy haciendo un análisis para detectar sitios de phishing. Sería bueno utilizar la popularidad de un sitio web como una forma de...
hecha 21.03.2016 - 05:42