我的主機只有openmail,沒有對外的公開網站

fail2ban我原本就有安裝了,但是沒有被ban掉的訊息,前面也有fortigate硬防,並加上中華電信的資安艦隊入侵防禦,不曉得他怎麼還能溜進來作測試=_=

請問有何方法可以查看是否有被入侵成功呢,HTTP Response 200 應該是有回應的訊息,怕怕的

這個是我另一個問題,因為一直沒人回答,若您有空,請您抽空幫我看看,謝謝
http://ithelp.ithome.com.tw/question/10144069

1.可以自己用瀏覽器開看看回應訊息是什麼。
2.fail2ban預設是404錯誤才會攔，如果要加攔其它PARTEN要改filter.d裡的設定。

試了,只能停留在文件小圖示目錄裡
vertito.english裡

我是這樣測試不知是否正確

http://公司ip/data/openwebmail/images/iconsets/Vertito.English/?C=/etc/passwd

只能停留在小圖示區裡,看到的都是小圖

httpd之前已有關閉links功能

但是因為像/?/../../../../../../../../../etc/passwd
這一長串看不懂,而且訊息又是HTTP Response 200
想說是不是指令碼或是link之類的,不知是否會有問題,所以才上來請教

還有入侵防護一直提醒我的httpd有開放來源目錄直接連結(Source Code Disclosure),但是我看都是只能連到一些Q&A還有一些說明檔,就一直沒有管它,一方面也不知道如何做,想請教您是否知道應該如何關閉,像會demo能直接連到這些地方

/data/openwebmail/doc/faq.txt
/data/openwebmail/images/iconsets/Text.Chinese.Simplified/icontext
/data/openwebmail/doc/thttpd.speedycgi.txt

http://wiki.apache.org/httpd/DirectoryListings

/?C=/etc/passwd------------------------------->這種是絕對路徑
/?C=../../../../../../../../../etc/passwd----->這種是相對路徑，../代表上一層目錄
如果無論檔案是否存在都回應相同訊息，代表你的系統不會經由此種方式洩漏系統資訊。但是最好還是把相關PARTTEN加到fail2ban中，避免這些擾人的訊息。

請問你是指這個部份嗎,因為我英文不好看不太懂,

<pre class="c" name="code">Directory Listings

If no file from the DirectoryIndex directive can be located in the directory, then mod_autoindex can generate a listing of the directory contents. This is turned on and off using the Options directive. For example, to turn on directory listings for a particular directory, you can use:


<Directory /usr/local/apache2/htdocs/listme>
  Options +Indexes
</Directory>
To prevent directory listings (for security purposes, for example), you should remove the Indexes keyword from every Options directive in your configuration file. Or to prevent them only for a single directory, you can use:


<Directory /usr/local/apache2/htdocs/dontlistme>
  Options -Indexes
</Directory>

我httpd裡面沒什麼東西,因為httpd是為了要讓openmail用的

我搜尋只找到這個,我把-號加上去了

<pre class="c" name="code">Alias /icons/ "/var/www/icons/"

<Directory "/var/www/icons">
    Options -Indexes MultiViews
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>

Source Code Disclosure

應該是源始碼洩漏，不是目錄直接連接。源始碼洩漏是說使用者可以直接取得網站的程式碼而不是網站程式碼的執行結果，如果只是TXT檔可以取得，應該算是IDS的誤判，而且你使用的是Open Source的程式，只要測試設定資料庫連線的設定檔不能從網路瀏覽器取得勍好了。

只要測試設定資料庫連線的設定檔不能從網路瀏覽器取得勍好了

請問這個要怎麼設定呢?是指哪個

基本上我是sendmail+httpd+openmail而以,