=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
UNIX GURU UNIVERSE DICA UNIX
Dica Unix 2525 - 30 de novembro de 2006
http://www.ugu.com/sui/ugu/show?tip.today
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
VULNERABILIDADES NO UNIX
Informação provida pelo SANS INSTITUTE ( http://www.sans.org ) :
As dez vulnerabilidades mais exploradas do UNIX :
- Administração desleixada do sistema operacional ( práticas pobres )
- Senhas reutilizadas/com padrões fracos
- Vários programas com SUID falhos ( ex : rdist, binmail )
- Vulnerabilidades nos servidores HTTP e em aplicações CGI
- Entradas default "+" no arquivo /etc/hosts.equiv
- Vulnerabilidades NFS/NIS no sendmail ( bugs )
- Buffer Overruns ( ex : gets(), syslog() )
- SUID shell scripts
Para entrar : http://www.ugu.com/sui/ugu/show?tip.subscribe Para sair: http://www.ugu.com/sui/ugu/show?tip.unsubscribe Para enviar uma dica: http://www.ugu.com/sui/ugu/show?tip.today
DECLARAÇÃO: TODAS AS DICAS DE UNIX SÃO PROPRIEDADE DA UNIX GURU UNIVERSE E NÃO SÃO PARA SER VENDIDAS, IMPRESSAS OU USADAS SEM O CONSENTIMENTO POR ESCRITO DA UNIX GURU UNIVERSE. TODAS AS DICAS SÃO "USADAS POR SEU PROPIO RISCO". UGU ADVERTE PARA TESTAR TODAS AS DICAS EM UM AMBIENTE QUE NÃO ESTEJA EM PRODUÇÃO.Unix Guru Universe - www.ugu.com - tips@ugu.com - Copyright 1994-2006