Кокоевсёзелёное » Apache

безопасность IIS vs Apache

tomillo — Thu, 14 Jan 2010 17:32:59 +0000

Псто, как обычно, посвящается жадным детям:

IIS 6.0: Secunia has issued a total of 9 Secunia advisories in 2003-2010 for Microsoft Internet Information Services (IIS) 6. Currently, 11% (1 out of 9) are marked as unpatched with the most severe being rated Less critical

Apache 2.X: Secunia has issued a total of 41 Secunia advisories in 2003-2010 for Apache 2.0.x. Currently, 10% (4 out of 41) are marked as unpatched with the most severe being rated Less critical

Итого, в прекрасном апаче в 4 раза больше уязвимостей, чем в IIS, и в 4 раза больше непатченных уязвимостей, некоторые из которых не пропатчены ещё с 2003–2004 года.

смишноэ

tomillo — Sat, 14 Mar 2009 18:53:14 +0000

Host: amd.com\r\n
Server: Apache/ SSL/AMD (Unix)\r\n

Host: support.amd.com\r\n
Server: Microsoft-IIS/6.0\r\n
X-Powered-By: ASP.NET\r\n
MicrosoftSharePointTeamServices: 12.0.0.6332\r\n

Host: ati.amd.com\r\n
Server: Microsoft-IIS/5.0\r\n

Host: nvidia.com\r\n
Location: http://www.nvidia.com//\r\n
Server: Microsoft-IIS/6.0\r\n
X-Powered-By: ASP.NET\r\n

Host: intel.com\r\n
X-Powered-By: ASP.NET\r\n
Server: IA Web Server/1.0\r\n

httprint vs securitylab

tomillo — Tue, 22 Apr 2008 18:21:30 +0000

Натравил httprint на подшефный сайт, работающий на Windows Server 2008, IIS 7.0 и (не к ночи будет сказано) PHP 5.2.5:

host	port	ssl	banner reported	banner deduced	icon	confidence
нискажу	80		Microsoft-IIS/7.0	Microsoft-IIS/6.0

Microsoft-IIS/6.0: 126 75.90
thttpd: 77 13.04
Microsoft-IIS/5.1: 70 8.97
Microsoft-IIS/5.0 ASP.NET: 70 8.97
Microsoft-IIS/5.0: 70 8.97
Netscape-Enterprise/6.0: 69 8.47
Agranat-EmWeb: 69 8.47
Apache/1.3.26: 65 6.62
Netscape-Enterprise/4.1: 64 6.20
Apache/1.3.27: 64 6.20

Наверное, httprint пока ещё ничего не знает про существование IIS 7.0. Ну да ладно. Далее вспоминаем мартовскую новость про Ведущий российский информационный портал в области безопасности SecurityLab переходит на платформу Microsoft (упоминается переход на Windows Server 2003 и IIS 6.0), и смотрим на сайт Security Lab:

host	port	ssl	banner reported	banner deduced	icon	confidence
www.securitylab.ru	80		Microsoft-IIS/7.0	Apache/2.0.x

Apache/2.0.x: 65 39.16
Apache/1.3.26: 64 36.89
Apache/1.3.27: 63 34.72
Apache/1.3.[1-3]: 62 32.62
Apache/1.3.[4-24]: 62 32.62
Agranat-EmWeb: 60 28.67
Com21 Cable Modem: 58 25.04
Boa/0.94.11: 58 25.04
thttpd: 57 23.34
Microsoft-IIS/6.0: 56 21.71

Чудесным образом получаем баннер IIS 7.0 (а семёрка работает только на 2008 сервере, не на 2003-ем), и нехилое подозрение на то, что под баннером IIS 7.0 скрывается Apache. Где тут должен помещаться ещё и IIS 6.0 и Windows Server 2003 – не вполне понятно.

Что-то меня терзают смутные сомнения