Tag Archives: DoS

Nginx – Implantação e hardening do nginx no Debian

O Nginx ( pronuncia-se “engine-x”) é um webserver e proxy reverso para os protocolos http, smtp, pop3 e imap focado em alta performance. Sua utilização vêm crescendo bastante rapidamente, numa pesquisa realizada em janeiro deste ano pela Netcraft ele ocupa … Continue reading →

by alexos Posted on 03/06/2012

Posted in Uncategorized | Tagged debian, DoS, hardening, naxsi, nginx, proxy reverso, security, securityguys, seguranca, squeeze-backports, waf | 7 Comments

Nmap: Script detecta servidores vulneráveis a ataques de DoS com o Slowloris

O desenvolvimento de scripts para o Nmap anda a toda velocidade. Atendendo a pedidos na NSE Wiki o desenvolvedor Ange Gutek disponibilizou o draft de um script que detecta se o servidor está vulnerável a ataques de DoS usando o … Continue reading →

by alexos Posted on 03/20/2011

Posted in Uncategorized | Tagged DoS, hacking, nmap, nse, psl-ba, scripts, securityguys, slowloris | 2 Comments

Protegendo seu WebServer contra o Slowloris HTTP DoS

O Slowloris é uma ferramenta de HTTP DoS desenvolvida pelo Rsnake. Seu funcionamento é bastante interessante porque ele cria sockets e envia requisições HTTPs válidas para a vitima continuamente em intervalos regulares, dessa forma ele tenta enganar o webserver evitando … Continue reading →

by alexos Posted on 03/16/2011

Posted in Uncategorized | Tagged apache, DoS, http DoS, modsecurity, mod_qos, ossec, psl-ba, securityguys, slowloris | Comments Off

Vulnerabilidade no Squid

Foi descoberta uma nova vulnerabilidade no Squid que afeta o seguinte sistema: Ubuntu 8.10 Intrepid Ibex Por não validar corretamente a versão do HTTP ao processar requisições, essa vulnerabilidade no Squid permite que um atacante remoto explore-a causando um DoS … Continue reading →

by alexos Posted on 02/26/2009

Posted in Uncategorized | Tagged DoS, seguranca, squid, ubuntu, ubuntu-br, vulnerabilidade | 1 Comment

Vulnerabilidades no MySQL

Foram descobertas novas vulnerabilidades no MySQL que afetam os seguintes sistemas: Ubuntu 6.06 LTS Ubuntu 7.10 Ubuntu 8.04 LTS As vulnerabilidades encontradas permitem que : Um usuário autenticado possa usar as opções DATA DIRECTORY e INDEX DIRECTORY para baipassar previlégios, … Continue reading →

by alexos Posted on 11/17/2008

Posted in Uncategorized | Tagged DoS, mysql, seguranca, ubuntu, ubuntu-br, vulnerabilidades | Comments Off

Vulnerabilidades no PHP

Foram descobertas várias vulnerabilidades no PHP que atingem os seguintes sistemas: Ubuntu 6.06 LTS Ubuntu 7.04 Ubuntu 7.10 Ubuntu 8.04 LTS As falhas no PHP permitem realizar ataques de DoS, obtenção de privilégios e execução do códigos arbitrários e muitos … Continue reading →

by alexos Posted on 07/24/2008

Posted in Uncategorized | Tagged DoS, php, seguranca, ubuntu, ubuntu-br, vulnerabilidades | Comments Off

Vulnerabilidades no Ruby

Foram encontradas novas vulnerabilidades no Ruby que afetam os seguintes sistemas: Ubuntu 6.06 LTS Ubuntu 7.04 Ubuntu 7.10 Ubuntu 8.04 LTS As vulnerabilidades encontradas são altamente críticas, se um usuário ou um sistema estiver executado um script malicioso permitirá que … Continue reading →

by alexos Posted on 06/26/2008

Posted in Uncategorized | Tagged DoS, ruby, seguranca, ubuntu, ubuntu-br, vulnerabilidades | Comments Off

Vulnerabilidades no OpenSSL

Foram encontradas novas vulnerabilidades no OpenSSL que afetam o seguinte sistema: Ubuntu 8.04 Hardy Heron As vulnerabilidades permitem que um atacante remoto envie pacotes forjados causando um DoS. O Ubuntu 8.04 LTS não compila extensões do servidor TLS por padrão. … Continue reading →

by alexos Posted on 06/26/2008

Posted in Uncategorized | Tagged DoS, openssl, seguranca, tls, ubuntu 8.04, ubuntu-br, vulnerabilidades | Comments Off

Vulnerabilidades no GStreamer Good Plugins, vorbis-tools e Speex

Foram descobertas vulnerabilidades no GStreamer Good Plugins, vorbis-tools e Speex que afetam os seguintes sistemas: Ubuntu 6.06 Dapper Ubuntu 6.10 Edgy Ubuntu 7.04 Feisty Ubuntu 7.10 Gutsy Ubuntu 8.04 Hardy As vulnerabilidades encontradas permitem que invasores possam criar um denial … Continue reading →

by alexos Posted on 05/08/2008

Posted in Uncategorized | Tagged DoS, GStreamer Good Plugins, kubuntu, seguranca, Speex, ubuntu, ubuntu-br, vorbis-tools, vulnerabilidades, xubuntu | 2 Comments