Abuse Melding

Je hebt een klacht over de onderstaande posting:

31-12-2004, 12:33 door rob

Door Anoniem "ga er maar gewoon vanuit dat een aanvaller ondanks dit toch erachter komt dat je baby ftpd gebruikt." Ik kon op bovenstaand om de een of andere reden geen reply meer geven, dus doe ik dat hier maar weer even. Als ik dus inderdaad met reshacker de gegevens verander naar bijv. BulletFTP, dan kan een aanvaller ondanks dit toch erachter komen dat je baby ftpd gebruikt." Kunt u uitleggen hoe hij dit dan doet ???? Wat ik hier mee wil zeggen is dat de aanvaller weet dat de informatie uit de banner nooit 100% betrouwbaar is. Dus als er BabyFTP bugs zijn dan kan hij een exploit proberen voor BabyFTP ook al zegt jouw server dat het BulletFTPD draait.. Verder zijn er altijd verschillen tussen de verschillende FTP servers, dus zijn er ook altijd tests mogelijk om een FTP server te achterhalen, zonder de banner te vertrouwen. Zo kan het zijn dat de ene FTP server een verbinding sluit na 3 ongeldige logins. Een andere FTP server kan bijvoorbeeld de verbinding sluiten naar 1 ...

Beschrijf je klacht (Optioneel):

captcha