Falsos positivos con nessus
En una instalación por lo demás Woody, tengo Nessus 2.0.10a-3
ejecutándose desde el mismo servidor, por lo que tiene acceso a todos
los puertos y demás. Sin embargo, por alguna razón me detecta cosas que
no son e inclusive ilógicas. Seleccionando todas las opciones menos las
que pueden trabar al servidor, me encuentra, por ejemplo, en el puerto
7119, donde reside el administrador GUI de Dnews, acceso a varias
decenas de bases de datos CVS, una docena de cgi peligrosos (no hay nada
en /usr/lib/cgi-bin y no encuentro un directorio similar), un tal
webadmin.dll, soporte de extensiones Fronpage, etc, etc. Cosas que
evidentemente, hasta donde entiendo, no existen en mi sistema. ¿Que
estaré haciendo mal?
Saludos y gracias.
--
GPG Public key: Primary site: pgp.mit.edu 0xDED784BF
Alternative: http://aldomedina.dyndns.org/key.gpg
Reply to: