Google Hack: Averiguando el estados de un Servidor Web

Seguimos jugando un poco más con Google y sus maravillosas búsquedas, esta vez para averiguar el estado de un servidor web Apache.

Para esta tarea siempre es interesante entender el por qué de todas las cosas y es que en Apache, existe un módulo llamado mod_status que ofrece a través de una página web información sobre el estado del servidor, tiempo uptime, el total de accesos, datos enviados, numero de peticiones, estado de cada proceso y porcentaje de CPU.

Pero lo más interesante de todo esto, es que muchos servidores públicos no restringen el acceso a esta información, y solo basta con realizar en Google esta búsqueda:

intitle:"Apache::Status" (inurl:server-status | inurl:status.html | inurl:apache.html)

Actualización de Seguridad, Joomla! 2.5.5

Todos los días me gusta mucho informarme sobre los nuevos fallos de seguridad y las cosas que vivimos en materia de informática, y les puedo asegurar que es un trabajo que lleva varias horas de lectura pero que al final del día es muy satisfactorio aprender y conocer sobre el dinamismo constante del día a día.

Entre las cosas que leí y que realmente se da mucha repercusión son las actualizaciones de los CMS, en este caso Joomla! 2.5.5 corrigiendo 2 fallos de seguridad muy críticos descubiertas hace muy poco, que aparentemente permitiría a un atacante revelar información sensible y escalar privilegios.

Rooted CON 2012 - Owning "bad" guys {and mafia} with Javascript botnets

En esta sesión se verá el funcionamiento de las javascript botnets, se analizarán entornos de despliegue y explotación, y acciones que pueden llevarse a cabo. Además, la sesión mostrará resultados de un estudio realizado a través de servidores proxy, nodos TOR y Rogue APs, que han permitido desplegar un sistema de prueba.

Fantástica presentación de Chema Alonso y Manu "The Sur"

Nuevo dominio caceriadespammers.com.ar

Sumamos una buena noticia para este blog que recién se inicia y es que ahora conseguí un nuevo dominio con su ccTLD .ar

Ahora va a resultar mucho más fácil acceder al blog sin anteponer necesariamente el dominio de blogspot.com simplemente ingresando a www.caceriadespammers.com.ar

Saludos!