精华区文章阅读

发信人: Aug (如风～爱你不爱你), 信区: network
标题: 网页安全小技巧
发信站: 听涛站 (Tue May 15 12:10:16 2001), 转信

为了对付日益增多的cgi漏洞扫描器，还有一个小技巧可以参考，在IIS中将
HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件，可
以让目前绝大多数CGI漏洞扫描器失灵。其实原因很简单，大多数CGI扫描器
在编写时为了方便，都是通过查看返回页面的HTTP代码来判断漏洞是否存在
的，例如，著名的IDQ漏洞一般都是通过取1.idq来检验，如果返回HTTP200，
就认为是有这个漏洞，反之如果返回HTTP404就认为没有，如果你通过URL将
HTTP404出错信息重定向到HTTP404.htm文件，那么所有的扫描无论存不存在
漏洞都会返回HTTP200，90%的CGI扫描器会认为你什么漏洞都有，结果反而掩
盖了你真正的漏洞，让入侵者茫然无处下手（武侠小说中常说全身漏洞�
反而无懈可击，难道说的就是这个境界？）不过从个人角度来说，我还是认
为扎扎实实做好安全设置比这样的小技巧重要的多。

-- 此情可待成追忆，只是当时已惘然

--
※ 修改:．Aug 于 May 15 12:13:32 修改本文．[FROM: 匿名天使的家]
※ 来源:．听涛站 cces.net．[FROM: 匿名天使的家]

computer 版 (精华区)