Phenoelit: Webserver oft per Bruteforce knackbar

Dieses Thema im Forum "Netzwelt" wurde erstellt von zwa3hnn, 27. März 2007 .

Schlagworte:
  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 27. März 2007
    Die Serverlogs werden recht schnell recht groß, und nicht jeder Server sei verwundbar, hinzu kommt, dass man Ports und Loginname erraten muss: aber viele Webserver hätten keine automatische Loginsperre nach mehreren missglückten Anmeldungen und macht sie zum Ziel von Brute Force-Attacken. Die man mit Phenoelits ObiWan fahren kann.

    Wegen der fehlenden Sperren nach missglückten Logins kann laut Phenoelit jeder User mit HTTP-Zugriff Kombinationen von Usernames und Passwörtern ausprobieren, wie es ihm beliebt. ObiWan verwendet, wie auch bei anderen Tools dieser Art üblich, Wortlisten. Durch die unbegrenzte Möglichkeit, Logins zu versuchen, sei es eine Frage von Zeit und Bandbreite, um Webserver zu knacken.

    "Interessanteste" Ziele seien webbasierte Frontends wie Netscapes Server Administration. Als Beispiel zur Anwendung von ObiWan wird aber auch der Apache aufgeführt.

    Ermittelt werden muss vor dem Angriff der Port des Frontends sowie der Benutzername. Je nach Serversoftware ist dieser jedoch häufig zu ermitteln. Anschließend sorgen verfügbare Bandbreite und Serverlogs für Probleme: eine Bruteforce-Attacke kann die Leitung schnell dichtmachen und dazu führen, dass der Angriff bemerkt wird. Ebenso ist je nach Größe der Logrotation auf dem Zielserver der Angriff anhand wachsender Adminlogs zu bemerken.

    ObiWan symbolisiert nebenbei nicht in erster Linie den Star Wars-Charakter: Ausgeschrieben nennt sich die Software "Operation burning insecure Webserver against Netscape".


    quelle: gulli untergrund news
     
    + Multi-Zitat Zitieren

  3. Anzeige
    Dealz: stark reduzierte Angebote finden.

  4. Videos zum Thema
Auf dieses Thema antworten
Die Seite wird geladen...
Similar Threads - Phenoelit Webserver oft
  1. hubaaa3

    Biete VPS, FTP-Server, Webserver, Cloudserver, Gameserver, Dedizierter Server

    hubaaa3 , 15. März 2014 , im Forum: Kleinanzeigen
    Antworten:
    10
    Aufrufe:
    2.018
    Murdoc
    20. März 2014
  2. DerEntscheider

    Debian: Webserver optimieren (VarnishCache Erfahrung?)

    DerEntscheider , 19. Oktober 2013 , im Forum: Hosting & Server
    Antworten:
    2
    Aufrufe:
    3.182
    raid-rush
    19. Oktober 2013
  3. Bl!zz4rD

    [PHP] Webserver IOS?

    Bl!zz4rD , 11. Juli 2013 , im Forum: Webentwicklung
    Antworten:
    4
    Aufrufe:
    1.018
    Bl!zz4rD
    11. Juli 2013
  4. .x-tra

    [Windows 7] Programm für offline Webserver auf eigenem PC gesucht

    .x-tra , 2. Juni 2013 , im Forum: Anwendungssoftware
    Antworten:
    6
    Aufrufe:
    965
    .x-tra
    2. Juni 2013
  5. ehter

    Sicherer Debian Webserver mit nginx vhosts

    ehter , 9. Januar 2013 , im Forum: Linux & BSD
    Antworten:
    6
    Aufrufe:
    2.716
    Overkiller
    14. Januar 2013

  • Annonce

  • Annonce

Toggle Width