Pár týždňov dozadu bol publikovaný skript, ktorý zneužíva už 2 roky starú zraniteľnosť niektorých http serverov.
Všetky mnou odskúšané tipy a triky neboli veľmi funkčné. Poslednou možnosťou bolo umiestniť pred apache server (ten používam takmer všade) proxy. Dnes som bol avšak upozornený na jeden veľmi zaujímavý návod pre debian. Modul som vykompiloval, otestoval a je funkčný. Jediná chybička je zrejme v závere. Reload servera nestačí, je potrebný reštart.
Skompilovaný modul pre i386 si môžete stiahnuť tu.
Diskusia