Re: Apache Proxy utilizzato per spamming

On Mon, 2003-08-04 at 10:58, Lombardo Federico wrote:
> Ahimè chi utilizza il mod_proxy di apache non correttamente configurato
> rischia di diventare un bounce per gli spammers.
> 
> a riguardo ho trovato uno script che serve per testare la propria
> configurazione:
> 
> http://www.unicom.com/sw/pxytest/
> 

Salve,
	ho provato lo script in questione su due PC uno con RH9 e apache
2.0.40, l'altro con RH 7.1 e apache 1.3.27.

I risultati sono diversi e in particolare:

Su apche 2.0.40 ottengo un corretto:

Testing addr "prova1.gelpi.it" port "80" proto "http-connect" ...
connected
>>> CONNECT 192.168.255.102:25 HTTP/1.0\r\n\r\n
<<< HTTP/1.1 405 Method Not Allowed\r\n

Mentre su apache 1.3.27 ottengo:

Testing addr "prova2.gelpi.it" port "80" proto "http-connect" ...
connected
>>> CONNECT 192.168.255.102:25 HTTP/1.0\r\n\r\n
<<< HTTP/1.1 200 OK\r\n

A questo punto viene restituita la home page del sito web.

Quindi non c'è un problema di vulnerabilità del sito, ma una risposta
che non capisco. Perchè mai deve rispondere OK e poi inviare una cosa
diversa?
Ho un errore nella configurazione di apache?
-- 
Gelpi ing. Andrea
****************************
* Landmine must be stopped. 
****************************


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List