Compruebe la vulnerabilidad de Ghostcat

Pruebe si alguno de sus sitios web es vulnerable al error Ghostcat

Nombre de sitio web

¿Qué es la vulnerabilidad de Ghostcat?

Ghostcat es una vulnerabilidad que afecta a Apache Tomcat. Es causada por una configuración insegura del protocolo AJP en la instalación predeterminada de Tomcat, lo que hace que los atacantes puedan leer o incluir cualquier archivo en los directorios de aplicaciones web de Tomcat y les da la ventaja de la ejecución remota del código.

¿Qué es AJP?

AJP son las siglas de Apache Jserv Protocol y se utiliza como una versión optimizada del protocolo HTTP en forma binaria. De forma predeterminada, AJP está habilitado en Apache Tomcat y está configurado para escuchar en el puerto 8009.

¿Qué versiones de Tomcat se ven afectadas?

Apache Tomcat 9.x < 9.0.31, Apache Tomcat 8.x < 8.5.51, Apache Tomcat 7.x < 7.0.100, Apache Tomcat 6.x

Comprobamos:

La accesibilidad del puerto 8009

¿La versión de Tomcat instalada pertenece a alguna de las versiones afectadas?

¿Cómo lo comprobamos?

La herramienta Site24x7 intentará establecer una conexión al puerto 8009 para todas las IP resueltas para la URL del sitio web en cuestión. Si se establece una conexión, indica que el sitio en cuestión es vulnerable al ataque Ghostcat. De lo contrario, el sitio web en cuestión está seguro y protegido de la vulnerabilidad de Ghostcat.

Compruebe la vulnerabilidad de Ghostcat

Prueba nueva
Regístrese y supervise

Administrador de sistemas relacionados y herramientas de red



Comprobar la disponibilidad del sitio web
Pruebe si su sitio web está disponible a nivel global.
Analizar objetos de toda la página web
Analice la página web y optimice el rendimiento del sitio web.
Hacer ping en el sitio web o servidor web
Haga ping a un host, IP o sitio web.
Análisis de DNS del dominio
Compruebe si el dominio se resuelve correctamente y genere un Informe DNS.
Buscar dirección IP
Resuelva la dirección IP de su dominio.
Buscar la ubicación de su dominio
Herramienta de asignación de dirección IP a país para encontrar la ubicación del dominio o IP.
Comprobar la disponibilidad del puerto
Compruebe si un puerto TCP está activo desde fuera de su centro de datos y desde más de 60 ...
Generador Traceroute
Traceroute para identificar problemas de latencia de red y ver cómo los paquetes IP atraviesan Internet.
Supervisar certificado SSL
Asegúrese de que sus clientes confíen en usted manteniendo un sitio web seguro.
Comprobar la vulnerabilidad de Heartbleed
Pruebe si alguno de sus sitios web es vulnerable al error Heartbleed.
Comprobar la vulnerabilidad de SSLv3 Poodle
Pruebe si alguno de sus sitios web es vulnerable al error SSLv3 Poodle.
Calculadora de subred IPv4
La calculadora de subred IPv4 realiza cálculos de direcciones de red sin clases.
Calculadora de subred IPv6
La calculadora de subred IPv6 encuentra todas las subredes posibles para un bloque de direcciones IPv6 dado.
Generador de contraseñas aleatorias
Crea una contraseña aleatoria segura.
Diseñador de AWS
El Diseñador de AWS ayuda a diseñar su infraestructura de AWS.
Comparar sitios web
Compare y analice las métricas de rendimiento de dos sitios web.
Analizador de volcado de subprocesos
Analice un volcado de subprocesos de JVM e identifique posibles bloqueos.
Analizador Regex
Valida y analiza la cadena de entrada según la expresión regular dada.
Convertidor de marcas de tiempo
Convierte la marca de tiempo de Unix/Epoch en GMT y otros formatos legibles.
Formateador JSON
El formateador y validador JSON ayuda a formatear datos JSON.
Validador de rutas JSON
Valida los datos JSON en comparación con la expresión dada.
Generador de JSON
Genera código JSON basado en la plantilla JSON dada.
Minimizador JSON
Minimiza el código JSON para reducir el tamaño y la transferencia de datos.
Embellecedor de JSON
Convierta el código JSON minimizado en un formato legible.
Creador de JSON a Protobuf
Convierte datos JSON al formato de datos de búfer de protocolo (Protobuf).
JSON a JAVA
Convierte el esquema JSON en un objeto java.
JSON a XML
Convierte datos JSON en datos XML.
JSON a YAML
Convierte datos JSON en datos YAML.
JSON a PHP
Convierte datos JSON en datos PHP.
JSON a C#
Convierte datos JSON al formato de datos C#.
Evaluador de Xpath
Valida los datos XML en comparación con la expresión dada.
Formateador XML
El formateador XML ayuda a formatear datos XML.
XML a XSD
Convierta datos XML en el equivalente XSD.
XML a YAML
Convierta datos XML en el formato YAML equivalente.
XML a JSON
Convierta datos XML en datos JSON.
Formateador SQL
El formateador SQL ayuda a formatear sentencias SQL.
SQL a MongoDB
Convierta la consulta SQL en una consulta NoSQL (MongoDB).
INI a JSON
Convierta datos .ini de Microsoft Windows en datos JSON.
INI a XML
Convierta archivos INI en el formato XML equivalente.
INI a YAML
Transforme el contenido de un archivo INI en el formato YAML equivalente.
CSV a JSON
Convierta los datos CSV en el formato JSON respectivo.
CSV a XML
Convierta los datos CSV en el formato XML respectivo.
CSV a YAML
Convierta los datos CSV en el formato YAML respectivo.
CSV a SQL
Convierta datos CSV en consultas SQL.

Solución integral de monitorización

Móvil
Sitio web y supervisión sintética
Supervisión del rendimiento de las aplicaciones
Supervisión de servidores
Monitorización de nubes públicas y privadas
Supervisión de la red

Site24x7 es un servicio de Corp.

© 2021, Zoho Corporation Pvt. Ltd. Reservados todos los derechos

Inicio | Directiva de privacidad | Términos de uso | Seguridad | Mapa del sitio