Pular para o conteúdo

Web

Lendo o patch

Os arquivos before.conf e after.conf são a configuração do servidor web da Estância Pampa, antes e depois do endurecimento que fechou as falhas desta trilha. O diff mostra várias mudanças de uma vez (listagem desligada, backups bloqueados, endpoint de gestão tirado, CORS preso a uma origem, cabeçalhos de proteção adicionados).

Uma dessas diretivas, no before.conf, estava fazendo o servidor revelar o software e a versão dele em toda resposta e em toda página de erro, o que serve de reconhecimento para um atacante. No after.conf, ela foi desligada. Diga qual é essa diretiva.

Responda no formato tocaia{...} com o nome da diretiva, por exemplo tocaia{listen} (que não é a resposta).

Arquivos do desafio

  • before.conf

    727 B · SHA-256 d4573d9bdc00652c…

    Baixar
  • after.conf

    764 B · SHA-256 304cb464372039f8…

    Baixar

Tudo se resolve com ferramentas gratuitas.