Re: Apache Proxy utilizzato per spamming

> I risultati sono diversi e in particolare:
>
> Su apche 2.0.40 ottengo un corretto:
> <<< HTTP/1.1 405 Method Not Allowed\r\n
>
> Mentre su apache 1.3.27 ottengo:
> <<< HTTP/1.1 200 OK\r\n
>
> A questo punto viene restituita la home page del sito web.
>
> Quindi non c'è un problema di vulnerabilità del sito, ma una risposta
> che non capisco. Perchè mai deve rispondere OK e poi inviare una cosa
> diversa?

vedi se questo ci puo' entrare qualcosa: (?)

http://bugs.php.net/bug.php?id=19113

in teoria se mod_proxy NON e' caricato dovrebbe darti "Method Not Allowed"
perche' httpd "base" non capisce il metodo CONNECT (ma solo GET, POST,
HEAD, etc...).

qui dice che su Apache 1.3.x con PHP4 installato pero'.... fa proprio cio'
che ti succede!

Daniele
IT Virtual Community Member
www.itvirtualcommunity.net




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List