Onderwerp: [AANRADER!] Old Script Finder

Voor diegenen die dit script nog niet kennen wil ik het even onder de aandacht brengen. Met dit script kun je zoeken naar oude(vulnerable) versies van de meest gebruikte open source scripts. Het script checked bij het starten naar updates en de maker houd dit ook goed bij (zie site).

Je kan via een template een email opstellen die automatisch een rapport en waarschuwing verstuurd naar de gebruiker(s) met een out-of-date script en voor cPanel gebruikers zijn er zelfs wat extra plugins beschikbaar voor zowel de admin als de gebruikers.

Jullie kunnen allemaal Engels lezen dus laat ik niet alles dubbel vertellen en lees verder zelf over de vele andere opties.

Old Script Finder searches your servers for old, out of date scripts. Vulnerabilities in popular Perl/PHP scripts are a headache for everyone. Even the most security-tightened servers can be affected by attacks on out of date scripts, and hosting clients seldom keep their scripts upgraded without reminders. Old Script Finder now gives you a way to find and manage out of date scripts - and it's so easy.

What OldScriptFinder can do

• Most importantly, scan for 106 (and counting) different Perl and PHP scripts, and alert you of any old versions.
• Produce Email, HTML and/or XML reports for you or your staff to investigate.
• Optionally send warning emails to users found running old scripts, and generate individual HTML/XML reports for each user.
• Automatically download new version information and new script fingerprints from our servers, so Old Script Finder always knows what the latest versions are.
• Read httpd.conf (on Apache servers) to scan web-accessible directories, scan the entire filesystem, or just scan specific directories.
• Run automatically by cron, with no intervention needed.
• Disable old scripts after the user has been warned a number of times. (optional)
• Interface with custom coding - various hooks allow you to perform custom actions. Custom script definitions can also be created, allowing you to scan for home made scripts and other files with version information.
• Multi-Server Report - if running on multiple servers, this tool can display and sort all the results in one place.
• Special features for cPanel® servers - optional cPanel plugin gives your users their results directly in cPanel, and the WHM plugin allows you to manage and scan with Old Script Finder very easily without having to run commands on a terminal.

http://oldscriptfinder.com


Ik heb het script net zelf even gerund op een server en van het resultaat word je niet vrolijk. De ******** heb ik er in geplakt.

root@******** [/home/d]# oldscriptfinder
Old Script Finder v1.03
Checking for fingerprint updates...16 updates. Installing...Done
Scanning for 106 scripts from /usr/local/apache/conf/httpd.conf
Scanning...
/home/******** contains an old joomla (1.5.9, latest version is 1.5.15)
/home/******** contains an old joomla (1.5.9 DutchJoomla!, latest version is 1.5.15)
/home/******** contains an old wordpress (2.6.1, latest version is 2.9.2)
/home/******** contains an old wordpress (2.7.1, latest version is 2.9.2)
/home/******** contains an old joomla10 (1.0.13, latest version is 1.0.15)
/home/******** contains an old joomla (1.5.3, latest version is 1.5.15)
/home/******** contains an old drupal (6.14, latest version is 6.16)
/home/******** contains an old joomla10 (1.0.13, latest version is 1.0.15)
/home/******** contains an old joomla (1.5.10, latest version is 1.5.15)
/home/******** contains an old joomla10 (1.0.11, latest version is 1.0.15)
/home/******** contains an old joomla10 (1.0.11, latest version is 1.0.15)
/home/******** contains an old joomla10 (1.0.13, latest version is 1.0.15)
/home/******** contains an old joomla10 (1.0.13, latest version is 1.0.15)
/home/******** contains an old wordpress (2.6.5, latest version is 2.9.2)
/home/******** contains an old joomla (1.5.7, latest version is 1.5.15)
/home/******** contains an old vbulletin (3.7.4, latest version is 3.8.4 Patch Level 1)
/home/******** contains an old vbulletin (2.3.7, latest version is 3.8.4 Patch Level 1)
/home/******** contains an old vbulletin (3.7.4, latest version is 3.8.4 Patch Level 1)
/home/******** contains an old vbulletin (2.2.1, latest version is 3.8.4 Patch Level 1)
/home/******** contains an old vbulletin (2.2.1, latest version is 3.8.4 Patch Level 1)
/home/******** contains an old vbulletin (3.6.1, latest version is 3.8.4 Patch Level 1)
/home/******** contains an old movabletype (4.1, latest version is 5.01)
/home/******** contains an old movabletype (4.31, latest version is 5.01)
/home/******** contains an old wordpress (2.3.1, latest version is 2.9.2)
/home/******** contains an old mediawiki (1.4.9, latest version is 1.13.2)
/home/******** contains an old gallery1 (1.4.4-pl4, latest version is 1.5.10)
/home/******** contains an old wordpress (2.3, latest version is 2.9.2)
/home/******** contains an old joomla (1.5.3, latest version is 1.5.15)
/home/******** contains an old wordpress (2.6.2, latest version is 2.9.2)
/home/******** contains an old joomla10 (1.0.13, latest version is 1.0.15)
/home/******** contains an old wordpress (2.5.1, latest version is 2.9.2)
/home/******** contains an old wordpress (2.8.5, latest version is 2.9.2)
/home/******** contains an old mediawiki (1.12.0, latest version is 1.13.2)
/home/******** contains an old drupal (6.14, latest version is 6.16)
/home/******** contains an old wordpress (2.9.1, latest version is 2.9.2)
/home/******** contains an old joomla (1.5.1 DutchJoomla!, latest version is 1.5.15)
All Finished. Found 37 up to date and 36 out of date scripts.

Probeer zelf eerst eens de gratis versie!

Hoe lang duurt zo'n scan denk je (op een behoorlijk volle server) en hoe resource intensive is 't. Het zou minder zijn als alle websites op een server niet te bereiken zijn voor een behoorlijk lange tijd door zo'n scan.

Oorspronkelijk geplaatst door vipeax

Hoe lang duurt zo'n scan denk je (op een behoorlijk volle server) en hoe resource intensive is 't. Het zou minder zijn als alle websites op een server niet te bereiken zijn voor een behoorlijk lange tijd door zo'n scan.

Dan run je hem met een nice waarde van 19 zodat alle andere taken voorrang krijgen? Probleem met dit soort scripts is overigens de i/o op je disk. Vergelijk het met het maken van een back-up.

Oorspronkelijk geplaatst door Randy

Probleem met dit soort scripts is overigens de i/o op je disk.

Dat waren eigenlijk de resources waar ik op doelde. Processor verbruik zal niet zo snel een probleem mogen leveren.

Dat een script niet de nieuwste versie is betekent toch niet dat het ook vulnerable is?

Oorspronkelijk geplaatst door Dreas

Dat een script niet de nieuwste versie is betekent toch niet dat het ook vulnerable is?

Domenico heeft het niet voor niets tussen haakjes gezet lijkt mij.

Oorspronkelijk geplaatst door Dreas

Dat een script niet de nieuwste versie is betekent toch niet dat het ook vulnerable is?

Daar heb je gelijk in Dreas (zeikerd! ) maar in mijn voorbeeld is dat dus gewoon wel het geval. De kleine updates van de bekende pakketten zoals bijvoorbeeld WordPress, Joomla, Drupal en vBulletin zijn vaak het gevolg van vulnerabilities.

Kortom, ik zie wel degelijk een meerwaarde van dit script.

Oorspronkelijk geplaatst door Domenico

Kortom, ik zie wel degelijk een meerwaarde van dit script.

Er is zeker een meerwaarde, veel klanten onderhouden dit niet goed en vaak (meestal) zijn deze scripts de oorzaak van problemen. Joomla is daarbij zeker een bekende!

Ga ik zeker eens bekijken, dit zeker met de rapportage en blokkeer optie!



(weet trouwens iemand zo ook iets op paypal/ebay phishing sites op de server te vinden?

Nou ik denk dat ik alle records ga breken van dat scrippie... ff losgelaten op het shared platform...

Oorspronkelijk geplaatst door Domenico

....De kleine updates van de bekende pakketten zoals bijvoorbeeld WordPress, Joomla, Drupal en vBulletin zijn vaak het gevolg van vulnerabilities.

Ik mag toch hopen dat je daar iets anders mee bedoelde

DOMENICO EDIT:

Hoe bedoel je?
Het duurt bij mij soms uren voordat ik wakker ben dus ja...

Oorspronkelijk geplaatst door Randy

Dan run je hem met een nice waarde van 19 zodat alle andere taken voorrang krijgen? Probleem met dit soort scripts is overigens de i/o op je disk. Vergelijk het met het maken van een back-up.

Gelukkig hebben we voor de i/o ionice

Oorspronkelijk geplaatst door Erik H.

Nou ik denk dat ik alle records ga breken van dat scrippie... ff losgelaten op het shared platform...

Hoeveel dan?

We zitten hier op 1556 oude scripts, en dat is alleen het shared platform...
Meer dan 900 zijn overigens Joomla.

Oorspronkelijk geplaatst door Erik H.

Nou ik denk dat ik alle records ga breken van dat scrippie... ff losgelaten op het shared platform...

Nou kwam er wat uit? Of viel het wel mee?

Kijk, ik denk dat dit script zijn waarde al bewezen heeft. Ga je nog wat met die info doen Pim? Die oude Joomla versies kunnen nog behoorlijk wat schade aanrichten.

Nog meer mensen die getest hebben? Laat maar zien die cijfers...

Ik mis denk ik wat, schade in de zin van ? Alle vhosts zijn jailed, en op de mail staat een rate limiter...