Forum

Testando falhas em SErvidores

Postado por Cláudio Antônio Afonso em 13 de Julho de 2011 às 11:06pm

Boa noite, descobri várias falhas no meu servidor.

 

Meu Amigo Brito " Laurency" viu que meu serviços em ip services estavam abertos e meu uma dica para fechá-los o que eu realmente não use.

Também para que eu desativasse os gráficos online, pois saberia a quantidade de clientes on que eu tenho e o nome dos usuários.

 

Criei esse tópico com o intuito de ajudar a descobrir falhas e não de sacanear servidores descobertos, como prova do bom intuito de minha parte, deixo meu ip para teste e aguardo ajuda dos amigos fo fórum.

 

Aos que descobrirem, favor postar as soluções para fecharmos nossos servers.

 

 

 

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Enviar-me um email quando as pessoas responderem –
Seguir

Respostas

  • Mauricélio 14 de Julho de 2011 as 2:02am
    Cláudio,

    Vou ter da um exemplo de falha no MK-AUTH, você tem um cliente:

    Aurea Christina Oliveira Santos - CPF/CNPJ: 089.058.807-46
    Rua Jos?aly, 80, Porto Novo - S?Gon?o/ - CEP: 24431-690

    Login aureaoliveira que te paga R$ 35,00.

    Já relatei esse problema para o Pedro, acho que eles esta analisando o caso, pois posso descobrir todos os seus clientes.

    Vamos aguardar as proximas versões.
  • Cláudio Antônio Afonso 14 de Julho de 2011 as 2:25am

    Show de bola, teria como me mostrar como fez e se há alguma solução para resolver esse problema.

     

  • Cláudio Antônio Afonso 14 de Julho de 2011 as 2:44am
    Você entrou e nem deixou rastro, pois vi os logs do Mk e não vi nada de tentativa de acesso.
  • Mauricélio 14 de Julho de 2011 as 3:31am

    Realmente não deixa rastro, acho melhor não expor a falha, pois seria perigoso para os usuários do mk-auth, como não temos acesso ao codigo fonte, fica dificil uma solução feita por nós, somente via o Pedro mesmo.

    Aqui reescrevi a parte do sistema que apresentava a falha, mas vamos esperar que o pedro faça a correção para a gente não ficar fazendo um frankstein no sistema dele :-), afinal é um excelente sistema.

    Cláudio Antônio Afonso disse:

    Você entrou e nem deixou rastro, pois vi os logs do Mk e não vi nada de tentativa de acesso.
  • Cláudio Antônio Afonso 14 de Julho de 2011 as 3:34am
    Teria como me passar uma mensagem rpivada da falha para eu tentar aqui e depois passar para o pedro se eu não conseguir resolver, pois éssa realmente é muito grave. Obrigado amigo.

    Mauricélio disse:
    Cláudio,

    Vou ter da um exemplo de falha no MK-AUTH, você tem um cliente:

    Aurea Christina Oliveira Santos - CPF/CNPJ: 089.058.807-46
    Rua Jos?aly, 80, Porto Novo - S?Gon?o/ - CEP: 24431-690

    Login aureaoliveira que te paga R$ 35,00.

    Já relatei esse problema para o Pedro, acho que eles esta analisando o caso, pois posso descobrir todos os seus clientes.

    Vamos aguardar as proximas versões.
  • Cláudio Antônio Afonso 14 de Julho de 2011 as 3:36am
    Acordado também, eu e minha filha só dormimos as 5 da manhã e eu levanto as 8, vida de quem mexe com internet é assim mesmo rsrsrsrsrssssssssss.

    Mauricélio disse:

    Realmente não deixa rastro, acho melhor não expor a falha, pois seria perigoso para os usuários do mk-auth, como não temos acesso ao codigo fonte, fica dificil uma solução feita por nós, somente via o Pedro mesmo.

    Aqui reescrevi a parte do sistema que apresentava a falha, mas vamos esperar que o pedro faça a correção para a gente não ficar fazendo um frankstein no sistema dele :-), afinal é um excelente sistema.

    Cláudio Antônio Afonso disse:

    Você entrou e nem deixou rastro, pois vi os logs do Mk e não vi nada de tentativa de acesso.
  • Mauricélio 14 de Julho de 2011 as 3:38am

    eheh  verdade, me passa o seu e-mail que te explico a falha

     

  • Cláudio Antônio Afonso 14 de Julho de 2011 as 3:39am
    adm_cwt@hotmail.com, estou também no msn

    Mauricélio disse:

    eheh  verdade, me passa o seu e-mail que te explico a falha

     

  • ITX Tec Informática 14 de Julho de 2011 as 6:28am
    acompanhando...
  • ITX Tec Informática 14 de Julho de 2011 as 6:32am

    Tem uma "otimização" que pode ser feita para evitar que alguns engraçadinhos procurem seu MK através do discovery do Winbox.

    Basta ir em IP -> Neighbors -> Discovery Interfaces.

    Desabilite ali o discovery de todas as interfaces que ele não vai mais aparecer no winbox caso alguém procure.

    Abraço

This reply was deleted.