WS_FTP.LOG tiedostot ja niiden salat

Ihmiset!!! Yksi herkimmin tietoja levittävä tapa on se et on päällä ftp ohjelman logitoiminto ja se tekee login aina servulle mihin tavaraa on siirretty, sit tulee, esim. google botti ja käy koko kansion läpi ja löytää ne logitiedostot. Tässä lopputulos esim. Nebula.fi palvelua käyttävien huolimattomuudesta:

http://www.google.fi/search?q=nebula.fi WS_FTP.LOG&hl=fi&ie=UTF-8&oe=UTF-8

Sieltä kautta on jo jonkin verran mahdollisuus urkkia tietoja, jotka voivat olla sellaisia, joita toisille ei saisi näyttää. Tämän urkinnan voi tehdä erittäin helposti ku ensin vain tietää mitä on etsimässä. En ole mikään urkkija (atk ammattilainen kylläkin), mut heräs vaan tällänen mielenkiintonen tietoturva ongelma kun voi nähdä mitä toiset ovat siirtäneet ja sitä kautta vain tiedostoja kokeilemalla voi löytyä arkaluontoistakin materiaalia.
2253
Äänestä

Muut lukivat myös

Vastaukset 2

Vanhimmat

Mikäs on tuo ftp ohjelma?

Äänestä
  • Ohjelma, jolla siirretään tiedostoja esim. tietokoneen ja maailmalla olevan palvelimen välillä graafisen käyttöliittymän avulla.

    Eli tämä ei ole mikään microsoftin ohjelma/tietoturva-aukko, mutta pieni haitta tässä WS_FTP ftp-ohjelmassa. Mutta sen logi toiminnon saa tosin pois sen WS_FTP ohjelman asetuksista.

    Tarkemmin sanottuna ftp on:
    File Transfer Protocol on Internet-standardiprotokolla tiedostojen siirtoon eri koneiden välillä. FTP-ohjelman avulla (esim. Ws_ftp) voit siirtää sivusi palveluntarjoajan palvelimelle niin että ne ovat kaikkien uloittuvilla.

    Äänestä

Kommentoi aloitusta


weakness kirjoitti:

Ihmiset!!! Yksi herkimmin tietoja levittävä tapa on se et on päällä ftp ohjelman logitoiminto ja se tekee login aina servulle mihin tavaraa on siirretty, sit tulee, esim. google botti ja käy koko kansion läpi ja löytää ne logitiedostot. Tässä lopputulos esim. Nebula.fi palvelua käyttävien huolimattomuudesta:

http://www.google.fi/search?q=nebula.fi WS_FTP.LOG&hl=fi&ie=UTF-8&oe=UTF-8

Sieltä kautta on jo jonkin verran mahdollisuus urkkia tietoja, jotka voivat olla sellaisia, joita toisille ei saisi näyttää. Tämän urkinnan voi tehdä erittäin helposti ku ensin vain tietää mitä on etsimässä. En ole mikään urkkija (atk ammattilainen kylläkin), mut heräs vaan tällänen mielenkiintonen tietoturva ongelma kun voi nähdä mitä toiset ovat siirtäneet ja sitä kautta vain tiedostoja kokeilemalla voi löytyä arkaluontoistakin materiaalia.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu