 |
Filòsofia informatica
e sue applicazioni... di Sergio Sarnari |
 |
 |
Grossi problemi di sicurezza su Hosting Solutions
Scritto da Sergio Sarnari il 22/11/07 alle 13.54 nella categoria Sicurezza |
Mentre portavo avanti un lavoro per un cliente mi sono accidentalmente imbattuto in una falla colossale che coinvolge tutti i siti in hosting Win-Linux e probabilmente anche gli hosting Linux.
Se qualcuno di Hosting Solutions dovesse capitare da queste parti mi faccia un fischio e sarò felice di aiutarlo a scoprire di cosa parlo in modo che possa porgli rimedio.
Questo "problemino" consente a malintenzionati di leggere il codice di ogni singola pagina di ogni sito presente sulla macchina, compresi eventuali dati per l'accesso a database, password di amministrazione di CMS, statistiche, scaricare interi db e file riservati e... beh, mi sembra abbastanza!
Non è la prima volta che scopro problemi di questo tipo, mai però in aziende delle proporzioni di Hosting Solutions. Pensavo fossero più scafati.
Inutile che lo chiediate, non posterò dettagli su come scoprire la falla. };)
|
|
Commenti (4) | Permalink| 846 letture
|
forse sei tu a dover segnalare a HS se hai trovato un problema, mi sembra difficile che un provider possa leggere tutti i blog che si sono....
Scritto da giuseppe il 19/12/07
|
};)
Già fatto.
Ovviamente il tono era scherzoso.
Scritto da Sergio il 19/12/07
|
Ciao, so che il post è molto vecchio ma stavo giusto studiando i problemi legati alla sicurezza di un e-commerce. Devo svilupparne uno e stavo pensando come hosting appunto "hosting solution"... sai se è stato risolta questa falla e poi quali sono i primi passi per creare un e-commerce sicuro?
Scritto da Giulio il 18/07/08
|
Ciao Giulio,
mi spiace ma non so se lhanno risolto ed al momento non ho modo di verificare, in quanto quel cliente ha cambiato hosting.
Valuta bene le esigenze del tuo sito e cerca di utilizzare una piattaforma sicura, per il resto non credo sia così facile scoprire quella falla, quindi dormi sonni tranqilli.
Scritto da Sergio il 18/07/08
|
Lascia un commento
|
¢ 2006-2009 Sergio Sarnari - Tutti i testi contenuti su questo sito sono rilasciati sotto licenza Creative Commons. Per informazioni: clicca qui
Se la piattaforma di questo blog ti sembra Wordpress... ripensaci
|
|
|
citazioni:
Est Sularus oth Mithas. |
| Sturm Brightblade |
|
questo blog...
Non utilizza CMS di terze parti; è stato realizzato dalla A alla Z dal sottoscritto e si attiene agli standard del World Wide Web Consortium
 |
disclaimer:
1.questo blog non rappresenta una testata giornalistica in quanto viene aggiornato senza alcuna periodicità
2.non fate i prepotenti, non lo sopporto
3.non ho ovviamente responsabilità per commenti di terze persone
4.se su questo blog trovate qualcosa che non vi piace, parlatene con me
5.a volte inserisco del materiale preso da internet, se è vostro e non vi sta bene fatemi sapere
|
|