Webhely védtelenségek felderítése a Google segítségével
A Google sokmindent tud weboldalainkról és webszerverünkről, jó eséllyel olyan dolgokat is, amikről magunknak sincs tudomásunk. Lehet, hogy valamelyik munkatársunk feltett egy szabadon elérhető PHPMyAdmin felületet a kiszolgálóra, de nekünk ez nem tűnt fel. De az is előfordulhat, hogy egyszerűen elfelejtettünk néhány komolyan veszélyeztetett rést betömni. Nos, a Google rendelkezésünkre tudja bocsátani a birtokában álló információkat webhelyünk biztonsági réseiről is, ha jól tesszük fel a kérdéseinket.
Az Onlamp oldalon jelent meg tegnap egy cikk, mely abban próbál segíteni, hogy a jellemző sérülékeny pontokat megtaláljuk. A befoltozásuk persze már a mi feladatunk lesz (a szerver konfigurációjával, szolgáltatások kikapcsolásával), de a problémák ismerete már önmagában is egy komoly előrelépés lehet.
■ Az Onlamp oldalon jelent meg tegnap egy cikk, mely abban próbál segíteni, hogy a jellemző sérülékeny pontokat megtaláljuk. A befoltozásuk persze már a mi feladatunk lesz (a szerver konfigurációjával, szolgáltatások kikapcsolásával), de a problémák ismerete már önmagában is egy komoly előrelépés lehet.
Googledorks
Nálunk is volt(?)
az is lehet...
Googledorks
--
Szeretettel: Károly György Tamás
kgyt##kukac##kgyt.hu - http://kgyt.hu