Vlákno názorů k článku Nebezpečné webhostingy od eGo - Dobry den, chtel jsem se pouze pana autora -...
-
eGo (neregistrovaný)Dobry den,
chtel jsem se pouze pana autora - jiste zkuseneho pentestera vsech propisek i per a zamku a kalkulacek pro propocet brutalnich utoku - zeptat?
Vy mate neco spolecneho se serverem netzone.cz?
Jelikoz ve vasem profilu se uvadi soom.cz coz v paticce obsahuje odkaz webhosting na netzone.cz udelal jsem nasledujici
nmap -v -A netzone.cz a VELICE VELICE jsem se pobavil. Upozornuji ze nmap pouze zkouma bezici sluzby a v zadnem pripade se nejedna o nejaky pokus o prunik.
Take jsem pak pouzil prikazu velice oblibeneho a to je
nikto -update && nikto -host netzona.cz
a opet jsem se trosinku pobavil - v kombinaci s predchozim nmapem je videt, ze server konfiguruje opravdovy odbornik. Slozku /icons/ a soubor /icons/README v defaultu opravdu nechavaji vsichni - mam chutku zalozit si na tomto hostingu ucet a vyzkouset jeho "vydrz" jak pisete.
Nebo bude tohoto hostingu pouzito jako prikladu "nezabezpeceneho a nebezpecneho webhostingu"?
Pak bych se chtel tedy zeptat proc na obdobne "zabezpecenem" serveru soom.cz ma autor email. I kdyz jim maily handluje:
soom.cz mail is handled by 10 mxavas.forpsi.cz (coz je jeden z velkych provideru webhostingu)
a velice zajimave je, ze na mxavas.forpsi.cz posloucha pouze port 80 a 443.
Nevim - nicemu uz asi nerozumim.
Deamons are everywhere - Did you know that? I know that you didn't ;o) -
Jasne jsem se sice vyjadril, ze na prihlouple a urazlive prispevky reagovat nebudu, u Vas ale udelam vyjimku.
Na serveru netzona.cz bezi portal SOOM.cz, nebot se znam s majitelem tohoto webhostingu a mame tam tudiz nasi prezentaci ulozenou zdarma. Nejsem spravcem zadneho ze serveru a ani jeden z nich jsem nekonfiguroval. O spatne bezpecnosti samozrejme vim, spravce serveru jsem jiz upozornoval, co mam podle Vas udelat vic? Hacknout ten server a prekonfigurovat jej? Nebutte smesny...
Ano, momentalni konfigurace by mohla byt prikladem nevhodne zabezpeceneho webhostingu.
S postou jsme meli problem ohledne velkeho mnostvi spamu. Kdyz nedoslo ani po upozorneni k naprave, presunuli jsme postu k jinemu poskytovateli a za jeji spravu si platime. Nejak jsem presto nepochopil, co je na teto skutecnosti tak zajimave? Aha, neumite si zjistit MX zaznam pridruzeny k domene soom.cz, tak ten je opravdu mxavas.foprsi.com, nikoliv .cz =) -
anonymní
bezpecny webhosting neexistuje, kritizovat byste tedy mohl jakykoliv server, na kterem bychom meli portal SOOM.cz umisten. Doplnim tedy take jedno prislovi: "Kdo chce psa bíti, hůl si vždycky najde".
Kdyz nejste schopen sehnat si bezpecny webhosting, tak si za litr mesicne pichnete svuj vlastni HW na serverhousing a muzete se predvest se svymi geek schopnostmi. :P Aneb jak jiz bylo receno s odkazem na Torvaldse: Kecy, kecy, kecy... -
Nejde o moji neschopnost najit bezpecny webhosting, takovy jednoduse neexistuje. Portal SOOM.cz je konicek, na svuj provoz by si nevydelal. Neurazte se, ale kolikrat Vam budu muset jeste pripominat, ze tento serial nepisi proto, abych se nekomu predvadel, ale abych pomohl ctenarum s vyberem bezpecneho webhostingu?
-
Ty jsi teda myslitel, jen co je pravda.
Cituji:
"... bezpecny webhosting, takovy jednoduse neexistuje ..."
"... abych pomohl ctenarum s vyberem bezpecneho webhostingu"
Takže tu budeš opruzovat s ubláboleným seriálem, ve kterém budeš hledat něco, co neexistuje? Ve kterém díle toto moudro hodláš sdělit čtenářům? -
piszta (neregistrovaný)lidi, uz vcera jsem se prokousal zhruba dvemi stovkami 'prispevku diskuze', ale koukam, ze vas stale jeste neomrzelo se navazet do autora clanku a chytat ho za slovo. opravdu se divim, ze se nechal takovou luzou (par vyjimek by se naslo, necht se neurazi) vyprovokovat. diky tomu se bohuzel zaradil do stada. jsem spravne na lupe? osklive mi to pripomina 'diskuze' na idnes..
autore, pockam si na pokracovani serialu a preju pevnejsi nervy a vic klidu; to, cos predvedl, pripominalo sebevrazdu.
