Hacker ataca utilizando falha do apache

natanl2
(usa Outra)

Enviado em 19/06/2014 - 09:32h

Bom dia, pessoal.

Tenho um jogo online hospedado no meu servidor e um hacker está utilizando algum bug do apache que permite com que ele 'ataque' esse IP: http://192.227.135.30/
Não tenho a mínima ideia de como ele faz isso, alguém sabe algo sobre essa página / possibilidade?


Muito obrigado,
Natan.

di4s
(usa XUbuntu)

Enviado em 20/06/2014 - 00:30h

Oi.

Não sei qual ataque você está sofrendo, mas você precisa configurar o seu apache corretamente para esconder algumas informações.

Veja que ao tentar acessar uma pagina que não existe consigo saber a versão do seu apache, tente:

http://192.227.135.30/naoexiste

Sabendo a versão do apache posso procurar por falhas de segurança dessa versão, veja:

http://httpd.apache.org/security/vulnerabilities_22.html


Eu sugiro atualizar o apache e seguir esse tutorial: http://www.criarweb.com/artigos/20-truques-de-seguranca-para-apache.html