e encontrado esto :
Fallo en SSL puede provocar ataque a servidores Apache
Enviado el Monday, 26 July a las 18:14:20 por Crow
Apache Web Server aevora escribió "La pasada semana, la compañÃa británica de servicios de Internet, Netcraft, advirtió de un aumento en los escaneos al puerto 443, que podrÃan indicar el comienzo de una posible ola de ataques a servidores dedicados al comercio electrónico. El puerto 443 es utilizado...
por el protocolo SSL (Secure Sockets Layer), una tecnologÃa que proporciona comunicación segura de datos mediante el cifrado y descifrado de los mismos. SSL es ampliamente utilizado por aplicaciones y servidores que requieran un vÃnculo seguro, como los relacionados con el comercio electrónico.
El aumento de escaneo a este puerto empezó el pasado 15 de julio, un dÃa antes de la revelación pública de un fallo crÃtico en "mod_ssl", un módulo utilizado por los servidores Apache para la implementación de SSL.
En el pasado, Netcraft observó esta misma clase de actividad poco tiempo antes de una oleada de ataques a servidores SSL, que incluÃa a la mayorÃa de los sitios más importantes relacionados con el comercio electrónico.
En esa oportunidad los atacantes usaron una vulnerabilidad en la implementación SSL de Microsoft para instalar en los servidores vendidos por esa compañÃa, un código malicioso conocido como "Scob" o "Download.ject", el que luego permitió descargar un troyano en las computadoras de los usuarios con equipos vulnerables.
El trabajo de los atacantes se hizo más fácil por la amplia distribución del código que explotaba el fallo. Al pasado 9 de julio, más de 100 servidores de Internet, todavÃa distribuÃan este código, según un reporte de la empresa de seguridad Websense.
"SSL encripta información sensible para las transacciones del comercio electrónico, y su presencia puede indicar un blanco muy valioso para piratas que procuran robar estos datos financieros", dice Rich Miller en el reporte de Netcraft.
Esta vez, la actividad de escaneos, podrÃa haber sido incentivada por el descubrimiento de un fallo en el módulo "mod_ssl", utilizado en servidores Apache que corren OpenSSL para proporcionar SSL y TLS (Transport Layer Security), otro protocolo de seguridad afectado, de acuerdo con Netcraft.
Según el "Mod_ssl Project", quienes revelaron la vulnerabilidad el pasado 16 de julio junto con la publicación del parche, el agujero afecta a servidores Apache 1.3.x solamente si los mismos están ejecutando "mod_ssl" junto a otro módulo llamado "mod_proxy". Bajo ciertas configuracione
s del servidor, un atacante remoto podrÃa ejecutar código en forma arbitraria con los mismos privilegios de un usuario local.
El vendedor ha proporcionado un parche en el enlace que se da al final de este artÃculo, y otros distribuidores de Linux, incluyendo Gentoo y Debian, han empezado a distribuir los parches personalizados para sus respectivas versiones. Organizaciones de seguridad, incluyendo el US CERT y Secunia, han emitido avisos sobre este problema.
Los servidores SSL a menudo no son actualizados con los parches de seguridad más crÃticos, según Netcraft. En una reciente inspección, la firma detectó que muchos servidores aún están corriendo las versiones más viejas y vulnerables de OpenSSL.
Aunque la información revelada a la red por muchos servidores puede ser sospechosa, Netcraft dijo que "es demasiado probable que muchos de los sitios que parecen estar corriendo las versiones más recientes y vulnerables de OpenSSL, estén realmente sin actualizar".
Fuente: VSANTIVIRUS"
parece ser q si q va con apache ahora necesito encontrar el Exploit para explotar ese puerto podriais ayudarme? gracias de antemano
Autor