url mit /etc/passwd : Sicherheitslücke ?!

[Michael Schröpl]

Hi,

root::5:8:Superuser::
ftp::562:562:::
xyzde:x:52842:112:::
Das ist in der Tat bedenklich, da so immerhin Usernamen bekannt sind, und man es für eine Brute-Force-Attacke deutlich einfacher hat.

hm - wenn ich einen solchen Rechner attackieren würde, dann würde ich gleich mit "root" anfangen, da brauche ich die /etc/passwd nicht.

mfG - Michael

P.S.: *Kein* Apache-Bug (bei meinem Sun-Server geht das nicht), also bewußte Konfiguration (aus welchem kühlen Grunde auch immer).