forum.opennet.ru - "Использование настроек по умолчанию в Apache способствует ра..." (38)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Использование настроек по умолчанию в Apache способствует ра..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Использование настроек по умолчанию в Apache способствует ра..."	+/–
Сообщение от opennews (ok) on 02-Фев-16, 13:14
Один из исследователей безопасности обратил внимание (https://wireflaw.net/blog/apache-hidden-service-vuln.html) на беспечность администраторов скрытых сервисов Tor, использующих для обеспечения работы своих сайтов http-сервер Apache в конфигурации по умолчанию. Большинство дистрибутивов Linux включает модуль mod_status, который позволяет при открытии служебной страницы /server-status посмотреть статистику обработки запросов. По умолчанию просмотр страницы /server-status разрешён только с локальной машины и доступен для запросов с адреса 127.0.0.1. Проблема в том, что при организации работы скрытых сервисов, Tor привязывается к интерфейсу localhost и транслирует внешние запросы с адреса 127.0.0.1. Таким образом любое обращение к onion-домену приходит с адреса 127.0.0.1 и даёт возможность посмотреть статистику /server-status, в том числе узнать через неё список обрабатываемых http-сервером IP-адресов и отследить параметры запросов (например, выявить идентификаторы сеанса, передаваемые через URL). Если, вопреки рекомендациям (https://help.riseup.net/en/security/network-security/tor/oni...) по настройке работы сайта через Tor, сервер кроме localhost привязан ко внешним IP и обрабатывает запросы к ним, его адрес будет раскрыт. URL: http://arstechnica.com/security/2016/02/default-settings-in-.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=43800
Ответить \| Правка \| Cообщить модератору

Оглавление

Использование настроек по умолчанию в Apache способствует ра..., A.Stahl, 13:14 , 02-Фев-16, (1) +3

Использование настроек по умолчанию в Apache способствует ра..., Я, 13:23 , 02-Фев-16, (5) +1

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 14:08 , 02-Фев-16, (13) +6

Использование настроек по умолчанию в Apache способствует ра..., _KUL, 06:50 , 03-Фев-16, (34)

Использование настроек по умолчанию в Apache способствует ра..., mammuthus, 08:57 , 04-Фев-16, (37)

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 13:35 , 02-Фев-16, (8)

Использование настроек по умолчанию в Apache способствует ра..., A.Stahl, 13:40 , 02-Фев-16, (9) +2

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 21:59 , 02-Фев-16, (23) –2

Использование настроек по умолчанию в Apache способствует ра..., lor_anon, 10:05 , 03-Фев-16, (35) +3

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 14:06 , 02-Фев-16, (11) +2

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 22:02 , 02-Фев-16, (24) –1

Использование настроек по умолчанию в Apache способствует ра..., dimqua, 00:32 , 03-Фев-16, (28) +1
Использование настроек по умолчанию в Apache способствует ра..., Аноним, 02:23 , 03-Фев-16, (32) +6

Использование настроек по умолчанию в Apache способствует ра..., Radjah, 13:14 , 02-Фев-16, (2) –3
Использование настроек по умолчанию в Apache способствует ра..., Аноним, 13:19 , 02-Фев-16, (3)

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 22:04 , 02-Фев-16, (25)

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 13:31 , 02-Фев-16, (6) –6

Использование настроек по умолчанию в Apache способствует ра..., Анонимо, 13:40 , 02-Фев-16, (10) +5

Использование настроек по умолчанию в Apache способствует ра..., lululu, 15:12 , 02-Фев-16, (18) +1

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 22:21 , 02-Фев-16, (26)

Использование настроек по умолчанию в Apache способствует ра..., AdVv, 21:39 , 04-Фев-16, (38)

Использование настроек по умолчанию в Apache способствует ра..., dimqua, 00:41 , 03-Фев-16, (29) +2

Использование настроек по умолчанию в Apache способствует ра..., AdVv, 21:42 , 04-Фев-16, (40)

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 13:33 , 02-Фев-16, (7)

Использование настроек по умолчанию в Apache способствует ра..., 1, 14:06 , 02-Фев-16, (12)

Использование настроек по умолчанию в Apache способствует ра..., sage, 17:36 , 02-Фев-16, (21) +1

Использование настроек по умолчанию в Apache способствует ра..., Алекс, 14:22 , 02-Фев-16, (14)

Использование настроек по умолчанию в Apache способствует ра..., Нанобот, 17:24 , 02-Фев-16, (20) +5
Использование настроек по умолчанию в Apache способствует ра..., AdVv, 21:40 , 04-Фев-16, (39)

Использование настроек по умолчанию в Apache способствует ра..., Michael Shigorin, 14:31 , 02-Фев-16, (15) +1
Использование настроек по умолчанию в Apache способствует ра..., Аноним, 14:32 , 02-Фев-16, (16) –1

Использование настроек по умолчанию в Apache способствует ра..., angra, 06:02 , 03-Фев-16, (33)

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 11:51 , 03-Фев-16, (36)

Использование настроек по умолчанию в Apache способствует ра..., ботовод Стёпа, 14:46 , 02-Фев-16, (17) –1

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 23:07 , 02-Фев-16, (27)

Использование настроек по умолчанию в Apache способствует ра..., EuPhobos, 19:01 , 02-Фев-16, (22) +3

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 00:43 , 03-Фев-16, (30) +1

Использование настроек по умолчанию в Apache способствует ра..., Аноним, 16:30 , 05-Фев-16, (41)

Сообщения по теме [Сортировка по времени | RSS]

1. "Использование настроек по умолчанию в Apache способствует ра..." +3 +/–

Сообщение от A.Stahl (ok) on 02-Фев-16, 13:14

Ну написали бы какой-нибудь скрипт, который проверял бы наличие таких вот  нюансов.
Тором ведь пользуются не только большие спецы. И для человека в таких вещах не шарящего, указанный момент может быть неочевиден уже потому, что этот человек мог впервые вообще слышать про mod_status.
А запустить скрипт и почитать ворнинги -- сможет каждый.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Использование настроек по умолчанию в Apache способствует ра..." +1 +/–

Сообщение от Я (??) on 02-Фев-16, 13:23

Да, и апач тоже неспецы себе ставят.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

13. "Использование настроек по умолчанию в Apache способствует ра..." +6 +/–

Сообщение от Аноним (??) on 02-Фев-16, 14:08

Апач неспецы еще как ставят, только, как говорится, в путь.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

34. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от _KUL (ok) on 03-Фев-16, 06:50

А пользователи не достигшие полового возраста nginx не ставят?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

37. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от mammuthus on 04-Фев-16, 08:57

Что такое половой возраст?

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

8. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 13:35

Открыть "/server-status"?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

9. "Использование настроек по умолчанию в Apache способствует ра..." +2 +/–

Сообщение от A.Stahl (ok) on 02-Фев-16, 13:40

Ну подобных моментов, вероятно, много. И они разные.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

23. "Использование настроек по умолчанию в Apache способствует ра..." –2 +/–

Сообщение от Аноним (??) on 02-Фев-16, 21:59

Может подгузники менять автоматически? На всякий случай, а то вдруг человек штаны одевать не умеет.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

35. "Использование настроек по умолчанию в Apache способствует ра..." +3 +/–

Сообщение от lor_anon (ok) on 03-Фев-16, 10:05

Ну нельзя же быть спецом во всём. Вот анон не знает, что по-русски правильно "надеть".

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

11. "Использование настроек по умолчанию в Apache способствует ра..." +2 +/–

Сообщение от Аноним (??) on 02-Фев-16, 14:06

Тут проблема не Apache а Tor который выдаёт loaclhost туда от куда его видно быть не должно, а ведь там не только /server-status/ может быть но и какой-нить *sqladmin с дефолтным паролем ;)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

24. "Использование настроек по умолчанию в Apache способствует ра..." –1 +/–

Сообщение от Аноним (??) on 02-Фев-16, 22:02

> Тут проблема не Apache а Tor который выдаёт loaclhost туда от куда
> его видно быть не должно,
А куда его еще выдавать? В документации честно предупреждают. И наверное желание поднять скрытый сервис все-таки подразумевает минимальное знание работы сетей. Иначе стоит заниматься чем-нибудь попроще. Сельским хозяйством, животноводством...

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

28. "Использование настроек по умолчанию в Apache способствует ра..." +1 +/–

Сообщение от dimqua (ok) on 03-Фев-16, 00:32

> чем-нибудь попроще. Сельским хозяйством, животноводством...
О, илитка пожаловала.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

32. "Использование настроек по умолчанию в Apache способствует ра..." +6 +/–

Сообщение от Аноним (??) on 03-Фев-16, 02:23

>Иначе стоит заниматься чем-нибудь попроще. Сельским хозяйством, животноводством...
Посмотрим, сколько ты протянешь на сельском хозяйстве, прежде чем у тебя все звери сдохнут.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

2. "Использование настроек по умолчанию в Apache способствует ра..." –3 +/–

Сообщение от Radjah on 02-Фев-16, 13:14

А нафига держать контент и статистику на одном порту?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 13:19

Круто, столько лет этому tor'у, а такой косяк только сейчас выловили. Интересно, сколько onionman о нем знали и эксплуатировали в тихую, а теперь будет универсальный "Скрипт-Закрыватор-Бага-Вася777-Эдишон-Утьтимэйт.{bat,sh}" который покажет им Болт.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 22:04

> Круто, столько лет этому tor'у, а такой косяк только сейчас выловили.
Тупость админов - давно известный косяк. Но в случае tor он делает использование tor малорезультативным и от этого довольно сложно что-то придумать. Давно известно что дураки находят очень изобретательные способы обхода защит от дурака.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Использование настроек по умолчанию в Apache способствует ра..." –6 +/–

Сообщение от Аноним (??) on 02-Фев-16, 13:31

От намеренно дырявого тора ожидали чего-то другого?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Использование настроек по умолчанию в Apache способствует ра..." +5 +/–

Сообщение от Анонимо on 02-Фев-16, 13:40

Толсто.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

18. "Использование настроек по умолчанию в Apache способствует ра..." +1 +/–

Сообщение от lululu on 02-Фев-16, 15:12

1 Большинство людей скорее-всего пользуются бинарными сборками с сайта и при наличии исходников проверять их никто не будет.
2 Их количество будет достаточно чтобы получить контроль над сетью. Как сеть ведёт себя они скомпроментированы?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

26. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 22:21

Какая компрометация? Вы о чем? Это позволяет полазить по статистике апача, если админ - лошпед. Это позволяет набрать данных о том что происходит на сервере, что плохо но само по себе даже не деанонимизирует никого. Но позволяет атакующему набрать данных для более прицельных атак.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

38. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от AdVv (ok) on 04-Фев-16, 21:39

Чукча не читатель, чукча писатель ?
Это позволяет увидеть в этой самой статистике внешний IP скрытого Tor-сервиса, если Апач слушает не только localhost. Что, собственно, полностью его компрометирует.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

29. "Использование настроек по умолчанию в Apache способствует ра..." +2 +/–

Сообщение от dimqua (ok) on 03-Фев-16, 00:41

> бинарными сборками ... проверять их никто не будет
Достаточно всего несколько раз проверить. Вот только не говорите, что никто и никогда этого не делал.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

40. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от AdVv (ok) on 04-Фев-16, 21:42

> От намеренно дырявого тора ожидали чего-то другого?
Предложите альтернативу ?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

7. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 13:33

А на другие порты через тор и локалхост можно выйти?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от 1 (??) on 02-Фев-16, 14:06

Вот поддерживаю.
Tor-ом можно на любой порт localhosta выйти ?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

21. "Использование настроек по умолчанию в Apache способствует ра..." +1 +/–

Сообщение от sage (??) on 02-Фев-16, 17:36

Нет, почему вы так думаете? Он же проксирует определенный порт на определенный порт.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Алекс (??) on 02-Фев-16, 14:22

>>Проблема в том, что при организации работы скрытых сервисов, Tor привязывается к интерфейсу localhost и транслирует внешние запросы с адреса 127.0.0.1. Таким образом любое обращение к onion-домену приходит с адреса 127.0.0.1 и даёт возможность посмотреть статистику /server-status, в том числе узнать через неё список обрабатываемых http-сервером IP-адресов и отследить параметры запросов (например, выявить идентификаторы сеанса, передаваемые через URL). Если, вопреки рекомендациям по настройке работы сайта через Tor, сервер кроме localhost привязан ко внешним IP и обрабатывает запросы к ним, его адрес будет раскрыт.
Вот тебе и анонимный браузер! Как ни крути, а IP адрес все равно узнаешь через передаваемые запросы, к которой привязана локальная машина!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Использование настроек по умолчанию в Apache способствует ра..." +5 +/–

Сообщение от Нанобот (ok) on 02-Фев-16, 17:24

>Вот тебе и анонимный браузер!
где ты там видишь слово "браузер"?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

39. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от AdVv (ok) on 04-Фев-16, 21:40

>>>Проблема в том, что при организации работы скрытых сервисов, Tor привязывается к интерфейсу localhost и транслирует внешние запросы с адреса 127.0.0.1. Таким образом любое обращение к onion-домену приходит с адреса 127.0.0.1 и даёт возможность посмотреть статистику /server-status, в том числе узнать через неё список обрабатываемых http-сервером IP-адресов и отследить параметры запросов (например, выявить идентификаторы сеанса, передаваемые через URL). Если, вопреки рекомендациям по настройке работы сайта через Tor, сервер кроме localhost привязан ко внешним IP и обрабатывает запросы к ним, его адрес будет раскрыт.
> Вот тебе и анонимный браузер! Как ни крути, а IP адрес все
> равно узнаешь через передаваемые запросы, к которой привязана локальная машина!
Уровень подготовленности аудитории opennet растет от года к году. СпасибоШигоринуЗаЭто.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

15. "Использование настроек по умолчанию в Apache способствует ра..." +1 +/–

Сообщение от Michael Shigorin (ok) on 02-Фев-16, 14:31

Высокотехнологичненько.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Использование настроек по умолчанию в Apache способствует ра..." –1 +/–

Сообщение от Аноним (??) on 02-Фев-16, 14:32

и в каком из дистрибутивов этот модуль включен по-умолчанию? а то у меня rm на всех серверах есть, и наверное уже пора писать на опеннет новость

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от angra (ok) on 03-Фев-16, 06:02

Если речь именно про "модуль включен по-умолчанию", то это как минимум в rhel и debian, то есть с учетом производных получаем подавляющее большинство серверов.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

36. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 03-Фев-16, 11:51

#
# Allow serverstatus reports generated by mod_status,
# with the URL of http://servername/server-status
# Change the ".example.com" to match your domain to enable.
#
#<Location /server-status>
#    SetHandler server-status
#    Order deny,allow
#    Deny from all
#    Allow from .example.com
#</Location>
где этот твой минимум, балаболка? среди модулей?

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

17. "Использование настроек по умолчанию в Apache способствует ра..." –1 +/–

Сообщение от ботовод Стёпа on 02-Фев-16, 14:46

А что тут удивляться, тор специально был создан для таких целей.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 02-Фев-16, 23:07

> А что тут удивляться, тор специально был создан для таких целей.
Все проще: безопасность не получается нажатием 1 кнопки. А до того как тыкать 500-фунтовых горилл палочкой - проверьте прочность вольера.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

22. "Использование настроек по умолчанию в Apache способствует ра..." +3 +/–

Сообщение от EuPhobos (ok) on 02-Фев-16, 19:01

127.0.0.1/8 их, локалхостов, целых 16 млн.. юзай-нехочу, а все вяжут всё к одному, единственному.. что за .. ох ладно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Использование настроек по умолчанию в Apache способствует ра..." +1 +/–

Сообщение от Аноним (??) on 03-Фев-16, 00:43

Есть только один истинный localhost - ::1, остальные - от лукавого

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

41. "Использование настроек по умолчанию в Apache способствует ра..." +/–

Сообщение от Аноним (??) on 05-Фев-16, 16:30

tun/tap? Нет, не слышали.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Использование настроек по умолчанию в Apache способствует ра..."	+3 +/–
Сообщение от A.Stahl (ok) on 02-Фев-16, 13:14
Ну написали бы какой-нибудь скрипт, который проверял бы наличие таких вот нюансов. Тором ведь пользуются не только большие спецы. И для человека в таких вещах не шарящего, указанный момент может быть неочевиден уже потому, что этот человек мог впервые вообще слышать про mod_status. А запустить скрипт и почитать ворнинги -- сможет каждый.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Использование настроек по умолчанию в Apache способствует ра..."	+1 +/–
	Сообщение от Я (??) on 02-Фев-16, 13:23
	Да, и апач тоже неспецы себе ставят.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	13. "Использование настроек по умолчанию в Apache способствует ра..."	+6 +/–
	Сообщение от Аноним (??) on 02-Фев-16, 14:08
	Апач неспецы еще как ставят, только, как говорится, в путь.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	34. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от _KUL (ok) on 03-Фев-16, 06:50
	А пользователи не достигшие полового возраста nginx не ставят?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	37. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от mammuthus on 04-Фев-16, 08:57
	Что такое половой возраст?
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	8. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от Аноним (??) on 02-Фев-16, 13:35
	Открыть "/server-status"?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	9. "Использование настроек по умолчанию в Apache способствует ра..."	+2 +/–
	Сообщение от A.Stahl (ok) on 02-Фев-16, 13:40
	Ну подобных моментов, вероятно, много. И они разные.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	23. "Использование настроек по умолчанию в Apache способствует ра..."	–2 +/–
	Сообщение от Аноним (??) on 02-Фев-16, 21:59
	Может подгузники менять автоматически? На всякий случай, а то вдруг человек штаны одевать не умеет.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	35. "Использование настроек по умолчанию в Apache способствует ра..."	+3 +/–
	Сообщение от lor_anon (ok) on 03-Фев-16, 10:05
	Ну нельзя же быть спецом во всём. Вот анон не знает, что по-русски правильно "надеть".
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	11. "Использование настроек по умолчанию в Apache способствует ра..."	+2 +/–
	Сообщение от Аноним (??) on 02-Фев-16, 14:06
	Тут проблема не Apache а Tor который выдаёт loaclhost туда от куда его видно быть не должно, а ведь там не только /server-status/ может быть но и какой-нить *sqladmin с дефолтным паролем ;)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	24. "Использование настроек по умолчанию в Apache способствует ра..."	–1 +/–
	Сообщение от Аноним (??) on 02-Фев-16, 22:02
	> Тут проблема не Apache а Tor который выдаёт loaclhost туда от куда > его видно быть не должно, А куда его еще выдавать? В документации честно предупреждают. И наверное желание поднять скрытый сервис все-таки подразумевает минимальное знание работы сетей. Иначе стоит заниматься чем-нибудь попроще. Сельским хозяйством, животноводством...
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	28. "Использование настроек по умолчанию в Apache способствует ра..."	+1 +/–
	Сообщение от dimqua (ok) on 03-Фев-16, 00:32
	> чем-нибудь попроще. Сельским хозяйством, животноводством... О, илитка пожаловала.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	32. "Использование настроек по умолчанию в Apache способствует ра..."	+6 +/–
	Сообщение от Аноним (??) on 03-Фев-16, 02:23
	>Иначе стоит заниматься чем-нибудь попроще. Сельским хозяйством, животноводством... Посмотрим, сколько ты протянешь на сельском хозяйстве, прежде чем у тебя все звери сдохнут.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

2. "Использование настроек по умолчанию в Apache способствует ра..."	–3 +/–
Сообщение от Radjah on 02-Фев-16, 13:14
А нафига держать контент и статистику на одном порту?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

3. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
Сообщение от Аноним (??) on 02-Фев-16, 13:19
Круто, столько лет этому tor'у, а такой косяк только сейчас выловили. Интересно, сколько onionman о нем знали и эксплуатировали в тихую, а теперь будет универсальный "Скрипт-Закрыватор-Бага-Вася777-Эдишон-Утьтимэйт.{bat,sh}" который покажет им Болт.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	25. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от Аноним (??) on 02-Фев-16, 22:04
	> Круто, столько лет этому tor'у, а такой косяк только сейчас выловили. Тупость админов - давно известный косяк. Но в случае tor он делает использование tor малорезультативным и от этого довольно сложно что-то придумать. Давно известно что дураки находят очень изобретательные способы обхода защит от дурака.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

6. "Использование настроек по умолчанию в Apache способствует ра..."	–6 +/–
Сообщение от Аноним (??) on 02-Фев-16, 13:31
От намеренно дырявого тора ожидали чего-то другого?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Использование настроек по умолчанию в Apache способствует ра..."	+5 +/–
	Сообщение от Анонимо on 02-Фев-16, 13:40
	Толсто.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	18. "Использование настроек по умолчанию в Apache способствует ра..."	+1 +/–
	Сообщение от lululu on 02-Фев-16, 15:12
	1 Большинство людей скорее-всего пользуются бинарными сборками с сайта и при наличии исходников проверять их никто не будет. 2 Их количество будет достаточно чтобы получить контроль над сетью. Как сеть ведёт себя они скомпроментированы?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	26. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от Аноним (??) on 02-Фев-16, 22:21
	Какая компрометация? Вы о чем? Это позволяет полазить по статистике апача, если админ - лошпед. Это позволяет набрать данных о том что происходит на сервере, что плохо но само по себе даже не деанонимизирует никого. Но позволяет атакующему набрать данных для более прицельных атак.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	38. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от AdVv (ok) on 04-Фев-16, 21:39
	Чукча не читатель, чукча писатель ? Это позволяет увидеть в этой самой статистике внешний IP скрытого Tor-сервиса, если Апач слушает не только localhost. Что, собственно, полностью его компрометирует.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	29. "Использование настроек по умолчанию в Apache способствует ра..."	+2 +/–
	Сообщение от dimqua (ok) on 03-Фев-16, 00:41
	> бинарными сборками ... проверять их никто не будет Достаточно всего несколько раз проверить. Вот только не говорите, что никто и никогда этого не делал.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	40. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от AdVv (ok) on 04-Фев-16, 21:42
	> От намеренно дырявого тора ожидали чего-то другого? Предложите альтернативу ?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

7. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
Сообщение от Аноним (??) on 02-Фев-16, 13:33
А на другие порты через тор и локалхост можно выйти?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от 1 (??) on 02-Фев-16, 14:06
	Вот поддерживаю. Tor-ом можно на любой порт localhosta выйти ?
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	21. "Использование настроек по умолчанию в Apache способствует ра..."	+1 +/–
	Сообщение от sage (??) on 02-Фев-16, 17:36
	Нет, почему вы так думаете? Он же проксирует определенный порт на определенный порт.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

14. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
Сообщение от Алекс (??) on 02-Фев-16, 14:22
>>Проблема в том, что при организации работы скрытых сервисов, Tor привязывается к интерфейсу localhost и транслирует внешние запросы с адреса 127.0.0.1. Таким образом любое обращение к onion-домену приходит с адреса 127.0.0.1 и даёт возможность посмотреть статистику /server-status, в том числе узнать через неё список обрабатываемых http-сервером IP-адресов и отследить параметры запросов (например, выявить идентификаторы сеанса, передаваемые через URL). Если, вопреки рекомендациям по настройке работы сайта через Tor, сервер кроме localhost привязан ко внешним IP и обрабатывает запросы к ним, его адрес будет раскрыт. Вот тебе и анонимный браузер! Как ни крути, а IP адрес все равно узнаешь через передаваемые запросы, к которой привязана локальная машина!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "Использование настроек по умолчанию в Apache способствует ра..."	+5 +/–
	Сообщение от Нанобот (ok) on 02-Фев-16, 17:24
	>Вот тебе и анонимный браузер! где ты там видишь слово "браузер"?
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	39. "Использование настроек по умолчанию в Apache способствует ра..."	+/–
	Сообщение от AdVv (ok) on 04-Фев-16, 21:40
	>>>Проблема в том, что при организации работы скрытых сервисов, Tor привязывается к интерфейсу localhost и транслирует внешние запросы с адреса 127.0.0.1. Таким образом любое обращение к onion-домену приходит с адреса 127.0.0.1 и даёт возможность посмотреть статистику /server-status, в том числе узнать через неё список обрабатываемых http-сервером IP-адресов и отследить параметры запросов (например, выявить идентификаторы сеанса, передаваемые через URL). Если, вопреки рекомендациям по настройке работы сайта через Tor, сервер кроме localhost привязан ко внешним IP и обрабатывает запросы к ним, его адрес будет раскрыт. > Вот тебе и анонимный браузер! Как ни крути, а IP адрес все > равно узнаешь через передаваемые запросы, к которой привязана локальная машина! Уровень подготовленности аудитории opennet растет от года к году. СпасибоШигоринуЗаЭто.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору

15. "Использование настроек по умолчанию в Apache способствует ра..."	+1 +/–
Сообщение от Michael Shigorin (ok) on 02-Фев-16, 14:31
Высокотехнологичненько.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору