IEEE.ORG – утечка логов веб-сервера
На специально сайте пишут, что логи веб-сервера ieee.org длительное время находились в открытом доступе (по FTP). Причём, внутри логов, выставленных на всеобщее обозрение, находились пользовательские логины и пароли, естественно, в открытом виде. История выглядит особенно занимательно, если вспомнить, что IEEE – это организация, занимающаяся, кроме прочего, разработкой технологий обеспечения информационной безопасности (ну и всяких рекомендаций в этой области).
Кстати, на упомянутом сайте есть и небольшой анализ данных логов.
Адрес записки: https://dxdt.ru/2012/09/26/5246/
Похожие записки:
- Исчезновение "фрагментации Интернета" с разных точек зрения
- CVE-2024-3661 (TunnelVision) и "уязвимость" всех VPN
- SPF и домен Microsoft hotmail.com
- Один сценарий интернет-измерений и поле SNI HTTPS/TLS
- Техническое: добавления по MX на сервисе audit.statdom.ru
- Трафик на тестовом сервере TLS 1.3 и ESNI
- Пресертификаты в Certificate Transparency
- Реплика: теоретическая разборка карамелек
- Реплика: технологии разного уровня
- Обновление описания TLS
- Британские заморские территории и домен IO
Комментарии читателей блога: 2
1 <t> // 26th September 2012, 13:07 // Читатель jno написал:
Корпоративный дух силён бывает и в некоторых, “типа некоммерческих” организациях, да.
2 <t> // 24th November 2012, 11:06 // Читатель Виталий написал:
Интересная статистика на графике “Most used passwords”, я б добавил что политика паролей и их сложности отсутствует напроч