http Blog elhacker.NET

Mostrando entradas con la etiqueta http. Mostrar todas las entradas

Vulnerabilidad crítica en la pila HTTP (IIS) en Windows

miércoles, 12 de enero de 2022 | Publicado por el-brujo | Editar entrada

Un nuevo fallo calificado como crítico pone en riesgo Windows. Afecta a las últimas versiones tanto de escritorio como de servidor, como son Windows 11 y Windows Server 2022. Se trata de una vulnerabilidad en la pila HTTP.syhs presente en el servidor web de Windows Internet Information Services (IIS) o WinRM (Administración remota de Windows), WSDAPI (Servicios web para dispositivos). que puede ser explotable y hace que sea imprescindible que los usuarios lleven a cabo las actualizaciones necesarias para corregir el problema y mantener así la seguridad de sus sistemas.

Etiquetas: cve , http , http.sys , iis , microsoft , patch tuesday , vulnerabilidad | 0 comentarios

Grave vulnerabilidad servidor web Apache HTTP 2.4.49

miércoles, 6 de octubre de 2021 | Publicado por el-brujo | Editar entrada

Se ha publicado una vulnerabilidad en Apache 2.4.49 que se está reproduciendo de forma activa por actores maliciosos. Es una nueva vulnerabilidad crítica de Path Traversal afecta sólo en esa versión de Apache. La misma es identificada como CVE-2021-41773.

Etiquetas: apache , cve , http , https , path traversal , vulnerabilidad | 0 comentarios

Tinder sigue utilizando peticiones inseguras HTTP para ver fotografias en iOS y Android

jueves, 25 de enero de 2018 | Publicado por el-brujo | Editar entrada

A estas alturas, uno asume que todas las aplicaciones se toman la molestia de cifrar la actividad del usuario para no dejar su privacidad expuesta, pero un estudio descubre que ese no es el caso de Tinder. Aunque sí cifra otras cosas como los mensajes privados, Tinder carece de un cifrado HTTPS básico para todas las fotos en las apps de Tinder para iOS y Android

Etiquetas: cifrado , fotografias , http , https , privacidad , seguridad , tinder | 0 comentarios

GoAccess es un analizador en tiempo real del log de acceso de servidores web Apache y Nginx

domingo, 24 de abril de 2016 | Publicado por el-brujo | Editar entrada

GoAccess es un programa que analiza de registro del servidor web en tiempo real, interactivo que analiza de forma rápida y permite ver los registros del servidor web. Se presenta en código abierto y funciona en línea de comandos en sistemas operativos basados en Unix / Linux. Proporciona una breve y beneficiosa HTTP (servidor web) informe de estadísticas para los administradores de Linux sobre la marcha.

Etiquetas: apache , gnu/linux , http , linux , nginx , server , servidor , servidor web , software , sysadmin | 0 comentarios

Módulo Anti-DDoS para servidor web Nginx

domingo, 3 de abril de 2016 | Publicado por el-brujo | Editar entrada

ANDDOS es un módulo Anti-DDoS para servidores Web Nginx, el objetivo de este modulo es limitar el impacto de los ataques DDOS a los servidores Web a nivel HTTP.

Etiquetas: anti-ddos , apache , ddos , denial of service , http , https , nginx , servidor web | 0 comentarios

Error 451: el nuevo código para la censura en Internet

miércoles, 23 de diciembre de 2015 | Publicado por el-brujo | Editar entrada

El Internet Engineering Steering Group (IESG), un grupo de ingenieros que ayudan a supervisar y actualizar las normas de Internet, ha aprobado un nuevo código de estado: el 451. Este error se lanzará cuando se deniegue el acceso a un usuario como consecuencia de demandas e interferencias legales.

Etiquetas: censura , códigos error , errores , http , http status , https , iesg , navegador | 0 comentarios

Limitar ancho de banda en Apache

martes, 12 de febrero de 2013 | Publicado por el-brujo | Editar entrada

Ejemplos de módulos que permiten controlar y gestionar el ancho de banda del servidor web Apache2. También puede ser muy útil para evitar y mitigar ataques DoS (Denegación de Servicio) ya que permite controlar en todo momento el número de peticiones que se realizan y el ancho de banda consumido por petición.

Etiquetas: apache , Bandwidth , ddos , dos , http , httpd , limit Bandwidth , manual , mod_bandwidth , mod_bw , mod_cband , mod_qos , mod_ratelimit , QoS , sysadmin , tutorial