Marco,

Esse "alerta" do Nessus se da pelo motivo que ele
realmente n�o checa a vulnerabilidade, apenas compara
a vers�o do banner mostrado com sua "base de dados". 

Isso n�o significa que os updates da conectiva est�o
"desatualizados", se vc procurar os advisorys da
conectiva vc ver� a corre��o para o mesmo.

Quando ao banner, ele te aconselha a n�o dar tanta
informa��o quando OS, servidor web, vers�o, modulo,
etc. Pra isso adicione a seguinte tag no http.conf
"ServerTokens Prod".

Informa��s de Hacking Etico
http://cdm.frontthescene.com.br (melhor scene
brasileira na minha opini�o).

falow

______________________________________________________________________

Yahoo! Mail: 6MB, anti-spam e antiv�rus gratuito! Crie sua conta agora:
http://mail.yahoo.com.br
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a