La acción de ataque de divulgación de orígenes gestiona la expresión de la información del evento relativa a los ataques dirigidos contra servidores Web que procesan páginas dinámicas. Los ataques intentan acceder al código fuente que puede incluir información de la instalación, como los ID y las contraseñas de usuario de acceso a las bases de datos. Esta forma de ataque se puede llevar a cabo mediante la emisión de URL especiales que el servidor procesa de manera incorrecta, o que hacen que el servidor ejecute algunos componentes del software que pueden contener errores o problemas.
|
Información |
Nivel |
|---|---|
|
Origen - Información de usuario |
Secundario |
|
Origen - Información de host |
Terciario |
|
Origen - Información de objeto |
Terciario |
|
Origen - Información de proceso |
Terciario |
|
Origen - Información de grupo |
Terciario |
|
Destino - Información de usuario |
Terciario |
|
Destino - Información de host |
Primario |
|
Destino - Información de objeto |
Primario |
|
Destino - Información de grupo |
Terciario |
|
Agente - Información |
Primario |
|
Agente - Información de host |
Primario |
|
Origen de evento - Información de host |
Primario |
|
Origen de evento - Información |
Terciario |
|
Evento - Información |
Primario |
|
Resultado - Información |
Primario |
|
Resultado |
event_result |
event_severity |
|---|---|---|
|
Correcto |
S |
6 |
|
Error |
F |
5 |
| Copyright © 2010 CA. Todos los derechos reservados. | Enviar correo electrónico a CA Technologies acerca de este tema |