google products security risk ili bezobrazluk?

LiquidBrain · 18. 11. 2008.

Pa generalno je u pravu covek

cvele · 18. 11. 2008.

Davno sam pravio jedan test (davno = kada je gmail jos bio closed beta servis).
Na nekom serveru sam postavio genericki url, sastavljen od dva md5 kesa. Ta ista dva md5 kesa su bila i u body stranice.
Za tacan url nikome nisam rekao, nigde nije ulinkovan.
Serveru niko nije imao pristup, apache je bio podesen da ne dozvoljava directory listing etc.
Sve u svemu nikako nisi mogao da dodjes do te stranice ako ne znas tacnu lokaciju.

Imao sam dva svoja gmail naloga (pozivnice

secate se). Sa jednog sam poslao mail na drugi nalog, mail je pored subjecta (koji je bio recenica iz neke knjige) sadrzao jos samo taj link u body poruke.

Proslo je 2 meseca, otisao sam na google, neo veoma specifican string (ona dva md5 kesa spojena) i... jedini rezultat upravo skrivena stranica.

Dušan Dželebdžić · 18. 11. 2008.

Citat:

Originalno napisao cvele

Proslo je 2 meseca, otisao sam na google, neo veoma specifican string (ona dva md5 kesa spojena) i... jedini rezultat upravo skrivena stranica.

Da nisi slučajno imao i Google Toolbar instaliran? Ja sam radio sličan test pre nekoliko godina, kada sam u server logovima video kako googlebot bukvalno prati korisnika u stopu.

cvele · 18. 11. 2008.

nisam, nikada ne instaliram toolbarove (apsolutno nikada)

18. 11. 2008.	#1
LiquidBrain Milan Cvejic Wrote a book Datum učlanjenja: 05.09.2006 Lokacija: Beograd Poruke: 1.241 Hvala: 32 73 "Hvala" u 56 poruka	Pa generalno je u pravu covek __________________ http://weevify.com

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
DPT Security Day	Ivan	IT događaji	30	09. 04. 2011. 12:11
menadzovanje krize ili bezobrazluk?	ivanhoe	Opušteno	1	14. 12. 2010. 16:11
Sitemap to WEB 2.0 Products and Services	Denis_Radenkovic	Linkovi	47	10. 05. 2006. 13:34
IE security flow	ivanhoe	Web aplikacije, web servisi i software	0	07. 04. 2006. 16:21

18. 11. 2008.	#2
cvele Banned Knowledge base Datum učlanjenja: 01.07.2005 Poruke: 1.598 Hvala: 206 140 "Hvala" u 89 poruka	Davno sam pravio jedan test (davno = kada je gmail jos bio closed beta servis). Na nekom serveru sam postavio genericki url, sastavljen od dva md5 kesa. Ta ista dva md5 kesa su bila i u body stranice. Za tacan url nikome nisam rekao, nigde nije ulinkovan. Serveru niko nije imao pristup, apache je bio podesen da ne dozvoljava directory listing etc. Sve u svemu nikako nisi mogao da dodjes do te stranice ako ne znas tacnu lokaciju. Imao sam dva svoja gmail naloga (pozivnice secate se). Sa jednog sam poslao mail na drugi nalog, mail je pored subjecta (koji je bio recenica iz neke knjige) sadrzao jos samo taj link u body poruke. Proslo je 2 meseca, otisao sam na google, neo veoma specifican string (ona dva md5 kesa spojena) i... jedini rezultat upravo skrivena stranica.