Web Server Uses Plain Text Authentication Forms

[mmsulig]

Hallo,

ich habe meine Linux-Webserver auf Sicherheit geprüft. Eine Sicherheitslücke wurde festgestellt:

Synopsis :
The remote web server might transmit credentials over clear text
Description :
The remote web server contains several HTML forms containing
an input of type password which transmit their information to
a remote web server over plain text.
An attacker eavesdropping the traffic might use this setup to
obtain logins and passwords of valid users.


Problematik ist verständlich. Aber mit der beschriebenen Lösung kann ich nicht anfangen.

Solution :
Make sure that every form transmits its results over HTTPS


Wo genau imneinem Server etwas ändern muss. Vielen Dank

 

[Trolli]

Wovon genau redest Du?
Vom Administrations-Interface oder von Webserver?
Was liegt auf dem Webserver drauf?
Womit hast Du die Server geprüft?
Bezieht sich die Meldung überhaupt auf die Disk Station?
Welche Firmware nutzt Du?

Du musst Deine Fragen bitte etwas genauer ausführen, wenn Du hier Hilfe suchst...

Trolli

 

[mmsulig]

vieln Dank für die Antwort!

ich habe Webserver SUSE 10.2, darauf sind webseiten!

Der Webserver ist von strato, dort bieten Sie eine Sicherheitscheck und das Ergebnis ist ein Bericht mit den Sicherheitslücken, deren Beschreibung (habe ich aufgeführt) und deren Risikoniveau.

Firmware: unbekannt.

 

[Trolli]

Das hier ist ein Support-Forum für NAS-Geräte der Firma Synology. Wenn es nicht darum geht, solltest Du wahrscheinlich besser woanders nach Antworten suchen...

Trolli