Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Как узнать список всех сайтов на сервере? 29.09.01 16:59
Автор: xim Статус: Незарегистрированный пользователь
|
Предположим существует сервер с IP AAA.BBB.CCC.DDD.
На этом сайте размещается хостинг клиентов.
То есть на нём размещены директории клиентов с сайтами.
При обращении к любому из этих сайтов, физически мы
попадаем на IP сервера (на AAA.BBB.CCC.DDD).
Попытаемся изучить сервер на предмет дыр.
Если будем обращаться к IP AAA.BBB.CCC.DDD, сервер нас
пошлёт (не понимает к какому сайту мы обращаемся).
Вопрос 1:
Все дырявые скрипты и прочие дыры являются общими для
всех сайтов этого сервера и размещены в определённой
директории, к которой обращается программое обеспечение
сайта1, сайта2, и т.д.?
Или же каждый сайт в своей внутренней поддиректории
имеет свои экземпляры скриптов, которые нужны ему для
своей работы?
Если у каждого сайта свои скрипты, тогда возникает
следущий вопрос. Допустим у сайта1 нет дырявых скриптов,
но они могут быть у сайта2. Программы типа NSLOOKUP
переведут имя сайта в IP и наоборот.
Вопрос 2:
Как при помощи NSLOOKUP или других программ узнать
имена всех сайтов на одном сервере (на одном IP)
чтобы можно было искать дыры на всех сайтах?
(Если спросить NSLOOKUP кто сидит на IP AAA.BBB.CCC.DDD
она назовет имя сервера в сети, а не сайтов)
Кто не поленится ответить? Прояснение этого вопроса
думаю будет полезным для многих.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
