Hlavní navigace

Tristní zabezpečení stránek ministerstva vnitra a porno na jeho serveru

Jiří Macich ml.

Webové stránky ministerstva vnitra a server, na kterém jsou umístěny, jsou zabezpečené opravdu zajímavým způsobem. Vyhledávač Google zaindexoval skript, přes který si mohl kdokoliv prohlížet a kopírovat obsah adresářů na serveru a to včetně těch, které mají být normálně nepřístupné. Kdokoliv si tak mohl stáhnout přístupová hesla nebo třeba zálohy databáze. Navíc klíčová hesla se ukázala jako velmi slabá a ještě byla uložena v nešifrované podobě jako plain text. Aby toho nebylo málo, na serveru…

Webové stránky ministerstva vnitra a server, na kterém jsou umístěny, jsou zabezpečené opravdu zajímavým způsobem. Vyhledávač Google zaindexoval skript, přes který si mohl kdokoliv prohlížet a kopírovat obsah adresářů na serveru a to včetně těch, které mají být normálně nepřístupné. Kdokoliv si tak mohl stáhnout přístupová hesla nebo třeba zálohy databáze. Navíc klíčová hesla se ukázala jako velmi slabá a ještě byla uložena v nešifrované podobě jako plain text. Aby toho nebylo málo, na serveru bylo uloženo minimálně jedno video pro dospělé, které tam nemělo co dělat. (blackhole.sk)

Našli jste v článku chybu?

6. 5. 2006 11:54

Nechapu. Jak, nemelo co delat ? Proc by na webu ministerstva vnitra nemohla byt pornografie ? Treba jako priklad nekde v sekci hovorici o tom, co se v televizi nesmi vysilat pred 22:00 ...

Co na webu nemelo co delat jsou ta hesla a zalohy. Fakt, ze se tam krome toho dalo najit jeste nejake porno by nestal za zminku, kdyby se nepocitalo s tim ze to zvedne navstevnost serveru kdyz o tom napise ... zajimavejsi by treba bylo jestli tam byly soukrome maily pracovniku nebo jestli tam byly nejake taj…

2. 5. 2006 11:14

Jaké ministerstvo vnitra? Slovenské republiky? Nebo naše?
Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Podnikatel.cz: Dárkové poukazy. Vaše byznys výhra

Dárkové poukazy. Vaše byznys výhra

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

DigiZone.cz: NG natáčí v Praze seriál o Einsteinovi

NG natáčí v Praze seriál o Einsteinovi

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Měšec.cz: Banky mlží o nákladech na předčasnou splátku hypotéky

Banky mlží o nákladech na předčasnou splátku hypotéky

Měšec.cz: Europlatby: někde bez poplatku, jinde i 350 Kč

Europlatby: někde bez poplatku, jinde i 350 Kč

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru