Re: Falsos positivos con nessus
El dom, 28-03-2004 a las 11:22, Dr Aldo Medina escribió:
> En una instalación por lo demás Woody, tengo Nessus 2.0.10a-3
> ejecutándose desde el mismo servidor, por lo que tiene acceso a todos
> los puertos y demás. Sin embargo, por alguna razón me detecta cosas que
> no son e inclusive ilógicas. Seleccionando todas las opciones menos las
> que pueden trabar al servidor, me encuentra, por ejemplo, en el puerto
> 7119, donde reside el administrador GUI de Dnews, acceso a varias
> decenas de bases de datos CVS, una docena de cgi peligrosos (no hay nada
> en /usr/lib/cgi-bin y no encuentro un directorio similar), un tal
> webadmin.dll, soporte de extensiones Fronpage, etc, etc. Cosas que
> evidentemente, hasta donde entiendo, no existen en mi sistema. ¿Que
> estaré haciendo mal?
>
> Saludos y gracias.
Por cierto, ya revisé el FAQ y no creo que 1.5.9 aplique en este caso,
pero estoy abierto a comentarios.
--
GPG Public key: Primary site: pgp.mit.edu 0xDED784BF
Alternative: http://aldomedina.dyndns.org/key.gpg
Reply to: