[megoldva] Lopják az adatokat a tárhelyemről!

Web, mail, IRC, IM, hálózatok

Sziasztok!

Valaki vagy valami távolról listázza a tárhelyszolgáltatómnál lévő fájlokat, és meg is nyitja őket. Olyan fájlokat is, amikre nem linkel semmi. Ez hogyan lehetséges? A szótár-módszer nem játszik, bonyolult fájlnevekkel is előfordul ez.

Ötlet?

  • 6515 megtekintés

( st3v3 v | 2012. 02. 08., sze – 08:53 )

valami hasonló van felrakva:
g:\\ php shell
g:\\ c99
stbstb

( harlequin | 2012. 02. 08., sze – 09:19 )

lehet valami robot, aki keresgel, es tippel a nevekre (valamilyen adatbazisbol). info.php, search.php ... hasonlo standard fajlneveket probalgat.

( kumgabor v | 2012. 02. 08., sze – 10:48 )

A szolgáltató szerint minden OK, nem listázhatóak a fájlok.
Ennek ellenére vannak hívatlan vendégek olyan helyeken, ahova nem kellene eljutniuk.
További ötlete van valakinek?

--
Kum G.
Linux pólók HUP pólók Linux tanga

( locsemege v | 2012. 02. 08., sze – 21:19 )

Ha van az alkönyvtárra r-x jog, a file-ra meg legalább r-- jog, akkor mi is a probléma?

tr [:lower:] [:upper:] <<<locsemege
LOCSEMEGE

Számomra ebben csak az a fura, hogy ha valaki valamit kitesz a webre, akkor azt nyilván azért teszi, mert azt szeretné, hogy az elérhető legyen. Ha meg azt szeretné, hogy ne legyen elérhető, akkor nem teszi ki. Továbbá, ha azt szeretné, hogy egyesek számára elérhető legyen a tartalom, míg mások számára nem, akkor jogosultságok, autentikáció.

Azon megsértődni, hogy valamit megnéznek, ha meg lehet nézni, nem kellene. Igen, ha valakinél ég a villany, s nincs függönye, be fogok nézni. Rakjon fel függönyt, ha nem akarja. :D

tr [:lower:] [:upper:] <<<locsemege
LOCSEMEGE

"Az, hogy az összeset végignézik, egymás után."

Első sorban nem az a kolléga baja, hogy letöltik a fájlokat, hanem hogy az összeset, azaz valahogy tudnak olyat is, amit elvileg nem kéne tudniuk (a konkrét fájlistát).

Ha lenne időm, akkor olyat játszanék, hogy kitennék egy random nevű fájlt, és lesném, hogy mikor viszik el. Azaz viszik-e az újakat, vagy valamikori állapotot tudnak csak.

Plusz nekem van egy Riaszto.JPG nevű képem az egyik szerveremen, amit anno egy ismerősnek tettem fel. Valahogy továbbterjedt, és egy időben a legnagyobb forgalmat az generálta. Nem baj, még az se zavar, hogy eredetileg nem így terveztem, csak érdekesség.

( Dacr (nem ellenőrzött) | 2012. 02. 09., cs – 02:49 )

Keresőrobotok a robots.txt-ben tiltva vannak arra a könyvtárra? Ha nem, akkor akár a google is lehet.
Megoldás lehetne, hogy szolgáltatótól kikéred a logokat, s végignyálazod.

( bitvadasz | 2012. 02. 09., cs – 03:58 )

Ha nem akarod, hogy egy könyvtárban látszódjon valami böngészőben - rakj bele egy nulla byte-os index.php-t.

Egyébként meg tényleg állítsd be a robots.text-et "deny all"-ra.

--- ha van ftp hozzáférésed.

( sirenter | 2012. 02. 09., cs – 05:50 )

akármilyen instant cms/blogmotor akármilyen modulja? akár sitemap.xml?

próbálkozni lehet random fájlnevekkel, de állításod szerint szerint "az összeset végignézik, egymás után", márpedig szabályos listát senki nem tud az ujjából kiszopni, azt a servertől kell megszereznie

ha jól veszem ki, a logokhoz hozzáférsz; referer? agent?

( T_chris | 2012. 02. 09., cs – 06:10 )

anonim ftp?
- - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - -> Kérjük a humoros aláírást itt elhelyezni. <- - -

( log69 | 2012. 02. 09., cs – 07:47 )

Ha nincs is a nem publikus fájljaidra link, de te megnézed őket böngészőből? Mert akkor akár a google is eltárolhatja a linket. Vagy akármi ami nem titkosított kapcsolaton közted és a szervered között figyel.

( mogorva v | 2012. 02. 09., cs – 09:25 )

Kérdések:
- azonosítható a távoli IP? (mindig ugyanonnan/mindig máshonnan jönnek)
- azonos rendszerességgel történik (pl. 2 naponta 8 és 10 között) vagy random?

Tehát az a probléma, hogy a tárhelyszolgáltató rendszeresen lementi a kliensei adatait, hogy egy esetleges elszállás után legyen miből visszaállítani.

Javaslom, keress olyan szolgáltatót, aki nem csinál mentést. Szerintem kis felárral bárki vállalja.

( Hunger | 2012. 02. 09., cs – 13:28 )

Nahát, pedig egyesek szerint ugyanolyan biztonságban van külső tárhelyszolgáltatónál is, mint ha a saját gépeden lenne. ;)