El 26/10/05, Horst von Brand<[EMAIL PROTECTED]> escribió:

> si
> no me creen, vean sus logs para miles de intentos fallidos de conexion via
> SSH con cuentas y password al azar).

Le creo ;) tambien invito a los que aun creen que esa tonteria les da
seguridad, a que revisen los logs de su servidor web apache, se daran
cuenta que :

1. intentan exploits de versiones arcaicas de mod_ssl
2. logs llenos de ataques especificos de IIS (archivos exe,dll , shell code )
3. restros de tools automatizados que al "azar" buscan aplicaciones
web vulnerables para ser explotadas

Tambien pueden ejecuatr nmap y ver como les muestra el nombre y la
version de software que usan...

> "Security through obscurity" isn't.

Muy cierto. ;)

Responder a