webForumDet fria alternativet

Dilemma

Datasäkerhetur Datasäkerhet

13 svar · 345 visningar · startad av tydal

Medlem sedan juni 20034 013 inlägg
Frågan#1
Medlem sedan dec. 2000485 inlägg
#2

Bästa sättet borde vara (som du gjort) att ta kontakt med företaget och påpeka bristerna. Du skulle också kunna skriva och berätta hur hålet utnyttjas, så att de själva kan testa och se resultatet.

Medlem sedan juni 200010 432 inlägg
#3

Om de sen ignorerar ditt påpekande är det läge att byta webhotell med omedelbar verkan. Att ge sig på att själv pilla på deras server är förkastligt.

Medlem sedan juli 200012 978 inlägg
#4

Bra agerande. Jag kommer osökt att fundera på en tråd som var uppe i samma ämne men i en annan anda!
Kan det vara så?

Medlem sedan dec. 20011 978 inlägg
#5

Jag vet vilket webbhotell Du ligger på och även vilken server det gäller.
En fråga. Det där skriptet, är det något av de färdiginstallerade som alla kunder får?

Medlem sedan juni 20034 013 inlägg
#6

Nej, det är inte det färdiginstallerade, utan det här är nåt skräp som kunden själv hittat på Internet och lagt in.

Medlem sedan juni 20034 013 inlägg
#7

Svar från webbhotellet:

"Vi har sökt igenom systemen och funnit en handfull domäner med samma script och sårbarhet. Dessutom hittades många som har samma script men utan säkerhetsluckan. De sårbara scripten är nu blockerade och ägarna informerade. Tack igen för hjälpen."

*testar*... Jo då, säkerhetshålet är borta!

Medlem sedan dec. 19992 555 inlägg
#8

Där ser man. Bra webbhotell, tydligen. :)

Och bra agerande från dig tydal. :bire

Medlem sedan juni 20034 013 inlägg
#9

Ja, bra webbhotell. Men jag tyckte inte mitt agerande var något särskilt. Det var ju bara standard procedure. Man talar ju om när man upptäcker något. Det är först när de inte lyssnar som det blir knepigt.

Medlem sedan juni 20015 009 inlägg
#10

Får man fråga vilket webbhotell det är? :)

Medlem sedan juni 20034 013 inlägg
#11

FS Data.

Medlem sedan juni 20015 009 inlägg
#12

Oh.
Hihi, där har man haft praktik *stolt* :h

Medlem sedan dec. 2002841 inlägg
#13

Tydal:
Körde inte du Ballou för några år sedan?

Medlem sedan juni 20034 013 inlägg
#14

Nej, Ballou har jag aldrig kört. De är i mitt tycke för dyra, har inte de funktioner jag behöver och tar inte lika hårt på säkerheten.

128 ms totalt · 3 externa anrop · v20260731065814-full.4bcf49fe
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
125 ms — hämta tråd, inlägg och bilagor (db)