Hallo,
ich möchte mal testen wies mit der Sicherheit meines Servers aussieht!
-> Ich habe eine Datei und einen Ordner die beide die Rechte 777 haben. Ist es für einen Fremden jetzt möglich eine telnet Verbindung zu meinem Server auf Port 80 aufzubauen und diese Sachen zu verändern ??
Greez
Telnet auf Port 80
Re: Telnet auf Port 80
Das könnte man wesentlich leichter beantworten wenn Du die Domain verraten würdest. Per Telnet auf port 80 geht in jedem Fall, aber dann musst Du halt HTTP reden/tippen da der Apache eben dies erwartet.d2k.berlin wrote:Hallo,
ich möchte mal testen wies mit der Sicherheit meines Servers aussieht!
-> Ich habe eine Datei und einen Ordner die beide die Rechte 777 haben. Ist es für einen Fremden jetzt möglich eine telnet Verbindung zu meinem Server auf Port 80 aufzubauen und diese Sachen zu verändern ??
-
Anonymous
Re: Telnet auf Port 80
NaJa ...
das ist ja genau die Frage: wie sieht denn der Syntax davon aus ?
-> Wie kann ich denn per Telnet dem Apachen sagen "Hallo Apache kannst du mal bitte in diese Datei das reinschreiben" ????
<- Ich habe es mal so probiert:
1) telnet meinedomain.de 80
2) GET / HTTP/1.1
3) PUT *** ?
Also das hat schon so alles geklappt aber wie sieht der Syntax des PUT oder POST Befehls da aus *** ... damit sollte es doch gehen oder ?
Greez
das ist ja genau die Frage: wie sieht denn der Syntax davon aus ?
-> Wie kann ich denn per Telnet dem Apachen sagen "Hallo Apache kannst du mal bitte in diese Datei das reinschreiben" ????
<- Ich habe es mal so probiert:
1) telnet meinedomain.de 80
2) GET / HTTP/1.1
3) PUT *** ?
Also das hat schon so alles geklappt aber wie sieht der Syntax des PUT oder POST Befehls da aus *** ... damit sollte es doch gehen oder ?
Greez
Re: Telnet auf Port 80
Willst du hacken lernern oder deinen Server sicher machen?d2k.berlin wrote:NaJa ...
Also das hat schon so alles geklappt aber wie sieht der Syntax des PUT oder POST Befehls da aus *** ... damit sollte es doch gehen oder ?
Greez
-
Anonymous
Re: Telnet auf Port 80
Oh mein ...
Man man man ich will nur testen ob mein Server sicher ist ...
Also kann mir da keiner helfen ?
Greez
Man man man ich will nur testen ob mein Server sicher ist ...
Also kann mir da keiner helfen ?
Greez
-
outofbound
- Posts: 470
- Joined: 2002-05-14 13:02
- Location: Karlsruhe City
Re: Telnet auf Port 80
R T F M ...
sorry, aber ist so. ;(
sorry, aber ist so. ;(
-
olaf.dietsche
- Posts: 401
- Joined: 2002-12-19 02:06
- Location: Siegburg
Re: Telnet auf Port 80
Wie die genaue Syntax aussieht, weiß ich nicht. Die Antwort findest du wahrscheinlich hier:
http://www.rfc-editor.org
ftp://ftp.rfc-editor.org/in-notes/rfc2616.txt
http://www.rfc-editor.org
ftp://ftp.rfc-editor.org/in-notes/rfc2616.txt
-
alexander newald
- Posts: 1117
- Joined: 2002-09-27 00:54
- Location: Hannover
- Contact:
Re: Telnet auf Port 80
Klares *nein*d2k.berlin wrote:Hallo,
ich möchte mal testen wies mit der Sicherheit meines Servers aussieht!
-> Ich habe eine Datei und einen Ordner die beide die Rechte 777 haben. Ist es für einen Fremden jetzt möglich eine telnet Verbindung zu meinem Server auf Port 80 aufzubauen und diese Sachen zu verändern ??
Greez
Auch wenn das Ding Telnet heisst, kann man nur das Simulieren, was man mit dem http Protokoll auch machen könnte. Direkt Dateien verändern geht also nicht! Das einzige, was man machen könnte, wäre bekannte Schwachstellen des Servers (zB. Apache, IIS) ausnutzen und somit Schaden anrichten. Dies hat dann aber nichts mehr mit Telnet, dem Webserver im allgemeinen und schon garnicht mit http zu tun.
-
alexander newald
- Posts: 1117
- Joined: 2002-09-27 00:54
- Location: Hannover
- Contact:
Re: Telnet auf Port 80
wozu :?:
-
Anonymous
Re: Telnet auf Port 80
<- DAZU !!Alexander Newald:
Das einzige, was man machen könnte, wäre bekannte Schwachstellen des Servers (zB. Apache, IIS) ausnutzen und somit Schaden anrichten. Dies hat dann aber nichts mehr mit Telnet, dem Webserver im allgemeinen und schon garnicht mit http zu tun
... um herauszufinden so mein server fehler/schwächen hat !!
Re: Telnet auf Port 80
Wenn Du generell Telnet aktiviert hast, brauchst Du den Server nicht sicherer machen, dann kannst Du gleich alle PWs auf Deiner Startseite veröffentlichen ....
Gruß Outi
PS: Telnet deaktivieren und schon is er wesentlich sicherer (als vorher)
Gruß Outi
PS: Telnet deaktivieren und schon is er wesentlich sicherer (als vorher)
:D Gruß Outi :D
-
alexander newald
- Posts: 1117
- Joined: 2002-09-27 00:54
- Location: Hannover
- Contact:
Re: Telnet auf Port 80
apache.org
Re: Telnet auf Port 80
Man kann schon Dateien verändern... wenn man DAV installiert und falsch konfiguriert hat...
Solange allerdings nur n normaler Webserver läuft, kann da keiner Dateien ändern, von Sicherheitslücken mal abgesehen.
Solange allerdings nur n normaler Webserver läuft, kann da keiner Dateien ändern, von Sicherheitslücken mal abgesehen.
Re: Telnet auf Port 80
Nunja, ich gehe davon aus, dass Telnet auch ohne Sicherheitslücken gefährlich ist, da ja alles unverschlüsselt übertragen wird und in manchen Dateien stehen eben die Passwörter im Klartext drin. Wenn man die nun auf dem Server öffnet, weil man was konfigen möchte, ....
Gruß Outi
PS: Korrigiert mich, wenn ich falsch liege aber hier geht immer das Geschrei los, wenn das Wort "Telnet" fällt, da es ja eigentlich auch keine wirkliche Daseinsberechtigung (auf nem Rootie) hat ....
Gruß Outi
PS: Korrigiert mich, wenn ich falsch liege aber hier geht immer das Geschrei los, wenn das Wort "Telnet" fällt, da es ja eigentlich auch keine wirkliche Daseinsberechtigung (auf nem Rootie) hat ....
:D Gruß Outi :D
Re: Telnet auf Port 80
Der Telnet-Client ist nichts falsches - eben primstens für die schnelle Ã?berprfung von Services geeignet. Allerdings sollte heutzutage nirgendwo mehr ein Telnet-Server installiert sein, das ist wirklich gefährlich.
Insofern greift der Ratschlag an d2k.berlin, telnet zu deinstallieren, auch (zu) kurz - es sei denn, er hat einen telnetd installiert. Nur weil sich der Apache brav auf Port 80 meldet (dem ist das doch egal, ob ein Browser oder ein telnet-Client ihn anquatacht) muss nicht zwangsläufig auch ein Telnet-Server installiert sein ... ;)
Insofern greift der Ratschlag an d2k.berlin, telnet zu deinstallieren, auch (zu) kurz - es sei denn, er hat einen telnetd installiert. Nur weil sich der Apache brav auf Port 80 meldet (dem ist das doch egal, ob ein Browser oder ein telnet-Client ihn anquatacht) muss nicht zwangsläufig auch ein Telnet-Server installiert sein ... ;)
-
alexander newald
- Posts: 1117
- Joined: 2002-09-27 00:54
- Location: Hannover
- Contact:
Re: Telnet auf Port 80
Wobei ich dann auch gleich im explorer http://dav_auf_apache eingeben kann ;-) Das ist dann einfacher!GameCrash wrote:Man kann schon Dateien verändern... wenn man DAV installiert und falsch konfiguriert hat...
Solange allerdings nur n normaler Webserver läuft, kann da keiner Dateien ändern, von Sicherheitslücken mal abgesehen.
Re: Telnet auf Port 80
Nicht nur mit DAV. olaf.dietsche hatte die Lösung schon gepostet:Man kann schon Dateien verändern... wenn man DAV installiert und falsch konfiguriert hat...
Solange allerdings nur n normaler Webserver läuft, kann da keiner Dateien ändern, von Sicherheitslücken mal abgesehen.
RFC 2616, Abschnitt 9 "Methods".