けんのぼやき

ここは個人的なメモ的日記です。よく間違えていて、放置したりしているので要注意。typo多し。というかダメ杉なんで。
記載内容でクレームがある場合はメールください。(tDiary.Netのクレーム対応方針について)

20 現状確認

2003-11-02

1 mod_security

mod_securityって楽しいかもと思いいじってみたりしてるところ。以下はApache 2.0.48、mod_security 1.7.2、Windows 2000 Serverという具合。

Audit logging; full details of every request (including POST) can be logged for later analysis.
HTTPリクエストヘッダやPOSTデータもログれるようだけど、受け取ったそのままではないみたい。例えば、

HEAD / HTTP/1.1
HOST: 127.0.0.1
aaaaa
User-Agent: TEST

だとしたら、ログに記録されている内容は、

========================================
Request: 127.0.0.1 - - [[01/Nov/2003:00:00:00 +0900]] "HEAD / HTTP/1.1" 400 0
Handler: (null)
Error: Request header field is missing ':' separator.

<pre>
aaaaa</pre>
　　
----------------------------------------
HEAD / HTTP/1.1
HOST: 127.0.0.1
　
HTTP/1.1 400 Bad Request
Connection: close
Content-Type: text/html; charset=iso-8859-1

という具合。何にしても 400 Bad Request だけど。

次に次のようなを試してみた。

GET /a HTTP/1.1
HOST: 127.0.0.1
HOST: 127.0.0.1
HOST: 127.0.0.1

こんな具合で記録されるのですた。

========================================
Request: 127.0.0.1 - - [[02/Nov/2003:11:01:09 +0900]] "GET /a HTTP/1.1" 404 282
Handler: (null)
----------------------------------------
GET /a HTTP/1.1
HOST: 127.0.0.1, 127.0.0.1, 127.0.0.1
　
HTTP/1.1 404 Not Found
Content-Length: 282
Content-Type: text/html; charset=iso-8859-1

で、ちなみに実際の応答は、

HTTP/1.1 404 Not Found
Date: Sun, 01 Nov 2003 00:00:00 GMT
Server: Apache
Content-Length: 282
Content-Type: text/html; charset=iso-8859-1
　
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL /a was not found on this server.</p>
<hr />
<address>Apache Server at 127.0.0.1, 127.0.0.1, 127.0.0.1 Port 80</address>
</body></html>

どちらかというと、Apache2の問題カナァ？

そいえば、超お手軽にHTTPレスポンスヘッダを書き換えられるんですね。

SecServerSignature "Microsoft-IIS/5.0"

これだけで可能(笑ちゃんと誤魔化すときはこれだけじゃダメだけどー(笑

けんのぼやき

1 mod_security

1 Guardian@JUMPERZ.NET

2 [Document] Incident Response: Computer Forensics Toolkit

3 [Document] AUDITING-IN-DEPTH FOR SOLARIS

4 [Document] Wireless関連

5 [Software] labrea

6 [Software] TeraTerm Pro Web 3.1.3 - Enhanced Telnet/SSH2 Client

7 捕まった例の人

8 [Vuln] VMWare GSX Server Authentication Server Buffer Overflow Vulnerability

9 [link] Ma Page Perso

10 [link] Logo Generator

11 [link] Default Password List (Default passwords sometimes stay for good)

12 [めも] Windows版『Catan』オープンβテストスタート！

13 サザエさん占い

14 検索

1 [めも] Webアプリの欠陥調査ツール「Vulnagura」がいよいよ製品化

2 [めも] A.D.2003 - Contents -

3 [めも] ソフトウェア特許研究会

4 [宿] 温泉番組

5 Apple

6 続・捕まった例の人

7 うーん。。。

1 [捕捉] Rip, Rig & Panic

1 マニフェストとかいうやつ

1 [link] IEEE OUI and Company_id Assignments

2 今晩

2003-11-09 この日付のぼやき更新７回目

1 A.D.2003

2 基本的に資料とかなリンクや思った事とか。

3 視力、記憶力

4 [めも] 野生群生のあれを除去

1 [Software] XSS 脆弱性検証支援ツール たりくろす

2 [Vuln] Eudora "Reply-To-All" Buffer Overflow Vulnerabilty

3 [link] Software News - by onlinesofts.com

4 [link] CSSでイケてるデザインサイトリンク集2

5 [Software] AI RoboForm

6 ADも終わって

7 しょうもないこと

8 おめでとうございます

1 [Microsoft] Windows Server 2003 セキュリティ ガイド

2 [Microsoft] Port Requirements for Microsoft Windows Server System

3 [Software] NeWT

4 [Document] Nessus scanning on Windows Domain(PDF)

5 mod_security

6 [製品] Secuve TOS

7 お知らせ WWWC

1 MS03-049関連

2 タイトル

3 ケータイではない505

4 [製品] セキュアOS『 PitBull（R） Protector Plus 』

5 PHS基地局

6 F

1 ログ

2 いろいろと

3 風邪

1 [link] 岡口裁判官のｂｌｏｇ

2 1.3.3.7:1337

3 [Software] すくりーんせーば

1 Dragonball Specialとかの実写movie

2 [めも] ふたつのスピカ

3 [めも] Konomi Mashita Official Homepage

4 というか。

1 [link] 個人情報（流出物）ランキング

2 [めも] 出会い系サイト〜破滅の連鎖

3 [めも] PC View

4 [めも] イラク戦争被害の記録

5 [link] 謎ログ

1 [めも] クイックランチと言えば

2 [link] kinnekoの日記

3 [linl] Boot KNOPPIX from an USB Memory Stick

1 [Software] Remote Access Session

2 [Book] 中国IT白書

3 やられてる？くさい

1 [めも] いろいろ

2 [めも] いろいろ２

3 [Software] superkit.tar.gz

4 最近

5 Bookmarklet

6 MS03-043 WindowsXP

1 [Software] XSS 脆弱性検証支援ツール　たりくろす

1 [Microsoft] Windows Server 2003 セキュリティガイド

5 [Microsoft] [Support Webcast] 基本的な "ブルースクリーン" エラーのトラブルシューティング

5 [Book] リトル★ハッカー「ハッカー」になった子供たち