servidor apache vs is
Ventajas y desventajas de Apache:
VENTAJAS:
1-Modular.
2-Código abierto.
3-Multi-plataforma.
4-Extensible.
5-Popular (fácil conseguir ayuda/soporte).
DESVENTAJAS:
1-Formatos de configuración no estándar.
2-No cuenta con una buena administración.
3-Falta de integración.
comparativas y benchmark:
Vulnerabilidades del servidor iss:
1-El pasado día 26 de marzo se descubrí una nueva
vulnerabilidad en la versión 6.0 de este servidor de páginas web. Esta
vulnerabilidad ha sido registrada con el nombre CVE-2017-7269 y se trata de un
fallo en la programación de este servidor de páginas web desarrollado por
Microsoft que causa un desbordamiento del búfer en los sistemas afectados.
Este fallo puede ser explotado de forma remota y, además,
desde hace varias horas, existe un exploit público de apenas 20 líneas que
permite a cualquier usuario explotar esta vulnerabilidad, pudiendo llegar a
ejecutar código remoto en la memoria de los sistemas afectados. Además, en caso
de fallar al ejecutar el exploit, se genera un ataque de denegación de servicio
DOS sobre IIS 6.0, dejando la web fuera de servicio.
2- Los autores del descubrimiento del exploit explican que
la vulnerabilidad reside en un desbordamiento de buffer en una función del
servicio WebDAV (Una extensión para servidores del protocolo HTTP). Una
petición PROPFIND especialmente construida para explotar la vulnerabilidad, se
puede usar para obtener las propiedades de algún recurso del servidor.
IIS 6.0 es una versión de servidor web que ya no recibe
soporte de Microsoft (el soporte extendido finalizó el julio de 2015), por lo
que la compañía no tiene previsto liberar ningún parche para solventar el
problema. Esto no es una buena noticia, porque se estima que aún millones de
sitios web públicos funcionan con este servidor.
3-
Comentarios
Publicar un comentario