VAT ID

Newsletter

Dashboard

Profile

Memberships

Courses

Bundle Courses

Communities

Groups

Digital Products

Physical Products

Live Products

Video Library

Audio Library

Events

Appointments

Premium Pages

Certificates

Badges

Order History

Coin History

Organization Orders

Subscription

Affiliate Dashboard

Settings

Billing

cr0hn academy

Primary Menu

Cuando accedes a una web, si miras las cabeceras HTTP de vuelta, podrás ver el servidor web que hay detrás de esa web.Que oye, no está mal. ¿O sí...?Bueno. Mal no está. Pero es decirle al mundo qué está ejecutándose en tu backend.Desde la perspectiva de la seguridad, cuando menos información mejor.Incluso podríamos engañar a un atacante si usamos información falsa!En el caso de Python y Gunicorn no es trivial cambiar esta información.En este video, vemos cómo.Referencias:<ul><li><a target="_blank" rel="noopener noreferrer nofollow" href="https://securitytrails.com/blog/nmap-vulnerability-scan">https://securitytrails.com/blog/nmap-vulnerability-scan</a></li></ul>

Cambiamos el nombre del servidor que Gunicorn nos devuelve y engañamos a
"los malos" :)

Engañando a los "hackers" cambiando el banner de Python Gunicorn

[VL] 0001 - Gunicorn.mp4