Scan ShellShock
Ce qu'il vérifie
Ce scanner vérifie si votre serveur est vulnérable à Shellshock. Shellshock est une vulnérabilité critique permettant à un attaquant d'exécuter du code malveillant à distance sur un serveur.
Pourquoi c'est important
Shellshock est une vulnérabilité critique permettant à un attaquant d'exécuter du code malveillant à distance sur un serveur. Cette vulnérabilité peut permettre aux attaquants de prendre le contrôle complet de votre serveur.
Ce que vous verrez
Statut correct :
- Le serveur n'est pas vulnérable à Shellshock.
- La protection contre Shellshock a été activée. Elle ne corrigera pas la vulnérabilité (seul votre hébergeur peut le faire) mais elle empêchera un attaquant de l'exploiter à distance.
Statut incorrect :
- Votre serveur est vulnérable à Shellshock.
Comment corriger
Activez l'option "Bloquer les mauvais User-Agents" dans le module Pare-feu. Cela empêchera les attaquants d'exploiter la vulnérabilité Shellshock à distance. Cependant, pour corriger complètement la vulnérabilité, vous devez contacter votre hébergeur pour mettre à jour la version Bash de votre serveur.
Vulnérabilité Shellshock