Viele Webserver pflegen ihre eigene Implementierung bei den Standardfehlerseiten ausweisen (einfach zu Prüfen durch eine Eingabe wie http://www.apache.org/404test.html). Typischerweise zeigt Apache den eigenen Namen und die Versionsnummer im Footer der spartanischen Fehlerseiten an. Diese Information ist für einen Angreifer interessant, da sie in das Application Fingerprinting miteinbezogen und damit produktspezifische Angriffe vorbereitet werden können.
Siehe http://www.computec.ch/news.php?item.295
Link to this comment:
All Comments (0)