webForumDet fria alternativet

Är detta olagligt? Anmäla?

Datasäkerhet

7 svar · 523 visningar · startad av santashelper

Medlem sedan dec. 20051 inlägg
Frågan#1

Råkade lämna ett script som tillät vem som helst att ladda upp filer utan lösenordsskydd. Någon hade då laddat upp ett script som gjorde att han/hon kunde se sourcekoden på mina php-filer. Verkar inte som om personen har gjort någon skada eller ändrat på något. Är detta olagligt, kan man anmäla det?
Rent konrekt så känns det inte som att det är olagligt då inget har förstörts så att säga. Och sedan var det kanske mitt fel då jag lämnade det öppet?

Vad säger expertisen? :moose

Medlem sedan aug. 20003 473 inlägg
#2

Om personen otilbörigen kommit över data är det ett brott JA

Kallas "hacking"

olagligt och straffbart

Medlem sedan juli 20011 084 inlägg
#3

Vi säger... klantigt :P

Medlem sedan juni 20006 031 inlägg
#4

Eftersom du tillåter att såna filer laddas upp så tror jag inte att du har mycket att anmäla.
Han har ju inte gjort nåt annat än laddat upp en fil, du kan väl inte ens bevisa att han har kollat din kod?
Det är nog dags att du sätter lite gränser för vad du tillåter.

Medlem sedan aug. 20051 601 inlägg
#5

santashelper skrev:

Råkade lämna ett script som tillät vem som helst att ladda upp filer utan lösenordsskydd. Någon hade då laddat upp ett script som gjorde att han/hon kunde se sourcekoden på mina php-filer. Verkar inte som om personen har gjort någon skada eller ändrat på något. Är detta olagligt, kan man anmäla det?
Rent konrekt så känns det inte som att det är olagligt då inget har förstörts så att säga. Och sedan var det kanske mitt fel då jag lämnade det öppet?

Vad säger expertisen? :moose

Du kanske kan anmäla din egen klantighet? Osäker på om det är olagligt men det är ju värt ett försök. Med lite tur får du några månader bakom lås och bom ;) :bire :e :birp

Medlem sedan aug. 20003 473 inlägg
#6

altså om du inte uppdateterar en f
prgramva<ra o nån använder den sårbarheten är det olagligt spelar ingen roll om gjort de möjligt såvidare du inte gett dom tillåtelse

Medlem sedan juni 20006 031 inlägg
#7

Att ladda upp skriptet kan ju inte vara olagligt eftersom han tillåter att det görs.
Däremot om man använder skriptet till att förstöra är ju en helt annan sak. Så det är ju egentligen två olika saker vi pratar om här.

Medlem sedan nov. 20041 189 inlägg
#8

Pedda - håller med.

Om jag öppnar dörren till mitt hem och lägger ut en välkommen-matta och sedan åker på semester så får jag skylla mig själv om jag får inbrott. Det är självklart olagligt att göra inbrott. (vill visa på att han får skylla sig sjäv) :)

Å andra sidan är det här inte samma sak som inbrott. Om jag har en webbserver som lyssnar och svarar på port 80 (eller vad du nu har), och svarar med just en sida där man kan ladda upp saker så är det inget olagligt i att använda den sidan. Det är väl en gråzon - men du får skylla dig själv :)

262 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
127 ms — deklarationer (db)
0 ms — hämta statistik (cache)
130 ms — hämta tråd, inlägg och bilagor (db)
127 ms — ändringar (db)