[LACNIC/Seguridad] wget bloqueado?

Rodolfo Delgado Bueno r.delgado en ieee.org
Jue Oct 28 13:19:18 BRST 2010


Wget tiene opctiones de  configuración, que le permiten emular cualquier
browser (spoofing entre otros campos, el user-agent).
Esto permite mantener la funcionalidad del programa, evitando este tipo de
bloqueos.

http://www.askapache.com/dreamhost/wget-header-trick.html


2010/10/28 Hector Aguirre <hectoraguirre2006 en gmail.com>

> Saludos.
>
> En realidad con wget no se puede realizar de lo que se le acusa :P (soy un
> gran defensor del wget jejeje)
>
> Si lo que puedes hacer con wget es descargar varios niveles de un sitio web
> o inclusive hacer un mirror (quizás por este motivo lo están bloqueando) ->
> creo que está claro lo que puedes realizar cuando tienes un mirror de un
> sitio web en tu servidor ;)
>
> Pero esto no es nada nuevo dentro de wget (solo de que no se hacían
> publicas.... hay cosas que no se deben publicar en los libros jajajaja).
>
> Saludos.
>
> Héctor Aguirre
>
>
>
> El 28 de octubre de 2010 09:55, Fernando Gont <fernando en gont.com.ar>escribió:
>
>  Estimados,
>>
>> Dias atras me reportaron que algunos (?) files de mi sitio web (e.g.,
>> http://www.gont.com.ar/tools/icmp-attacks/icmp-reset.tar.gz) estaban
>> bloqueados (se obtiene/obtenia un mensaje 403).
>>
>> Un amigo (Daniel Bellomo) encontró que esto sucedia exclusivamente al
>> utilizar wget.
>>
>> Reporte el problema a mi web hosting (xmundo.net), y argumentan que
>> bloquean ese user-agent ya que wget "se utiliza para realizar ataques".
>>
>> Alguien conocia este tipo de práctica?
>>
>> P.S.: FWIW, en lo personal, considero esta politica como bastante
>> ridicula (y estoy intentando ser moderado :-) ).
>>
>> Saludos, y gracias!
>> --
>> Fernando Gont
>> e-mail: fernando en gont.com.ar || fgont en acm.org
>> PGP Fingerprint: 7809 84F5 322E 45C7 F1C9 3945 96EE A9EF D076 FFF1
>>
>>
>>
>>
>> _______________________________________________
>> Seguridad mailing list
>> Seguridad en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/seguridad
>>
>
>
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/seguridad
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20101028/a558a13a/attachment.html>


Más información sobre la lista de distribución Seguridad