Em 01/07/05, Alex<[EMAIL PROTECTED]> escreveu:
> 
> Então penso eu em deixar o serviço publicado mas protegendo contra
> ataques no serviço... tipo filros específicos, seria um IIS 5 e uma
> aplicação .NET, caso exista um código mal escrito, gostaria de poder
> filtrar possíveis problemas, isso é possível em outros firewalls,
> mais.. $$$$ :( o orçamento deste ano só da para teclado e mouse.

Eu vi, não lembro onde, não lembro quando, um proxy que filtrava
solicitações enviadas a servidores Web. Ele tirava as "gracinhas",
como aquelas requisições compridas que servem para gerar "buffer
overflow" no IIS, deixando a requisição "comportada". A vantagem era
que novos problemas de buffer overflow seriam pegos pela mesma
ferramenta.

Pena que eu não lembro mais o nome do brinquedo... Alguém lembra?
Procurei no Google, mas não achei muita coisa:

http://tinyurl.com/b45ck

[]s
-- 
.O. Cesar A. K. Grossmann ICQ: 35659423
..O http://www.LinuxByGrossmann.cjb.net/
OOO Quidquid Latine dictum sit, altum viditur
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a