Błąd w konfiguracji Apache - tysiące stron ujawniają poufne dane!
Błąd w konfiguracji Apache - tysiące stron ujawniają poufne dane!
Jedna z firm zajmujących się bezpieczeństwem opublikowała alarmujące wyniki badania, które wykazało, że 10 milionów stron internetowych udostępnia poufne informacje przez mod_status na serwerach Apache. Mimo że problem ten był znany od lat, wiele serwerów wciąż ujawnia dane, które nie powinny być publicznie dostępne.
Bezpieczeństwo webaplikacji to nie tylko bezpieczeństwo kodu, ale także zabezpieczenie samego webservera, który tę aplikację hostuje. Często atakujący nie interesują się interfejsem użytkownika, ale próbują uzyskać dostęp do informacji na niższym poziomie.
Warto zauważyć, że wiele firm nie aktualizuje swoich serwerów lub ignoruje zalecenia dotyczące bezpieczeństwa. To prowadzi do sytuacji, w której nowe luki w zabezpieczeniach pozostają otwarte, narażając dane użytkowników i organizacji na niebezpieczeństwo.
Na podstawie: Źródła
