OVH Cloud OVH Cloud

FreeProxy

3 réponses
Avatar
Mario MORINO
Salut,

Quelqu'un connaît-il ce produit : FreeProxy 3.81 (freeware) ?

Quid de la sécurité ?

;o)

3 réponses

Avatar
Pierre
Bonjour,
Ce doit être un Logiciel Multi-Proxy.
Tu n'a pas besoin d'un Proxy (logiciel) pour avoir un Proxy.
Pour en savoir plus http://wikims.free.fr/phpBB2/viewtopic.php?t%
--
-----------------------------------------------------
Pierre
http://wikims.free.fr
Un problèmes ou une envie de parler venez sur www.akro-net.org ou sur le
serveur irc.akro-net.org
Pour prendre contact :
MSN : http://minilien.com/?uC4NJgI7q0
Normal : http://minilien.com/?3lwHfS5VMD
Avatar
François Ropert
Salut,


Salut


Quelqu'un connaît-il ce produit : FreeProxy 3.81 (freeware) ?

Quid de la sécurité ?



Le logiciel est connu de bugtraq : problèmes de directory transversal et
déni de service ( createfile).
Le problème de directory transversal nous démontre que l'application n'a pas
été programmée avec une optique de sécurité dès le départ (ce type de
vulnérabilitée est plutôt facile à éviter).

Features du logiciel (points qui me choqu) :

All unrecognised methods passed through => étrange ( "Voulez-vous un nouveau
virus sur votre réseau ?" => "je ne reconnais pas la commande qu'utilise le
virus" => "Allez c'est mon jour de bonté je te laisse passer, fais-toi
plaisir sur mon rezal")

Freeproxy will retrieve files from FTP servers but not store files => encore
heureux, ça aurait pu être une source de déni de service.

Windows Authentication using NTLM or FreeProxy's own user database => pas
secure.


;o)



En équivalent gratuit tu as jana server qui est souvent utilisé.

@+


--

Dialoguer pour une meilleure sécurité
http://www.rezalfr.org/securite/

Avatar
Mario MORINO
Bonjour François Ropert,

All unrecognised methods passed through => étrange ( "Voulez-vous un
nouveau virus sur votre réseau ?" => "je ne reconnais pas la commande
qu'utilise le virus" => "Allez c'est mon jour de bonté je te laisse
passer, fais-toi plaisir sur mon rezal")



Donc, poubelle !



En équivalent gratuit tu as jana server qui est souvent utilisé.


Je l'ai essayé il y a un longtemps, mais je l'ai trouvé un peu confus. Pas
sûr que ce qu'il faisait était bien ce que je voulais lui faire faire.

;o)