IDS Snort erkennt teilweise Angriffe auf Apache nicht

01. Juni 2006, 18:02 |  0 Kommentare

Das Intrusion Detection System Snort erkennt Angriffe auf Apache-Webserver nicht, wenn nach einer URI, aber noch vor der Protokoll-Deklaration in einem HTTP-Request ein Carriage Return
steht. Betroffen sind alle diejenigen Regeln, die per uricontent den Inhalt eines Paketes en. Nach Angaben der Entdecker der Lücke, der Sicherheitsdienstleister Demarc, handelt es sich dabei um einige tausend Regeln. Um etwa die IDS-Regel für einen Angriff auf das Statistik-Skript AwStats auszutricksen, führt Demarc folgendes Beispiel an:



Autor schreiben




Kurze URL:


Bewertung: 0.0/5 (0 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Nach Corona wird online nun Aids (wieder) geleugnet
Emerald Rapids SP: Leistungssprung dank dreifachem L3-Cache
Granite Rapids & Sierra Forest: Leak zeigt Daten kommender Xeon-CPUs
Aserbaidschan soll EU mit Windstrom versorgen
Harley Davidsons LiveWire stellt zweites E-Motorrad vor
Sapphire Rapids: Intels 52C-Xeon soll AMDs 64C-Epyc schlagen
"KidsAP": Künstliche Intelligenz hilft Kindern mit Typ-1-Diabetes
Droidscript-Entwickler glaubt an Rauswurf durch KI
Apple will Face-IDs Maskenproblem per iOS-Update und Apple Watch lösen
Androids Nearby Share ist da


Weitere News:
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umweltsünden in Gigafactory Texas
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top