Hirdetés

Keresés

Új hozzászólás Aktív témák

  • sh4d0w

    félisten

    LOGOUT blog (1)

    válasz ddekany #9 üzenetére

    Eléggé leragadtunk a phpmyadminnál, de folytassuk, ha gondolod.

    Valóban nem reális minden cégnek saját megoldást kifejleszteni, de a phpmyadminnál csak jobb eszközök léteznek. E szoftver évek óta küzd biztonsági hiányosságokkal, amiket valahogy sohasem sikerül megoldani. Ezenkívül Te feltételezed a rendszergazdákról, hogy minden csínját-bínját ismerik annak, amit felraknak managementre, de ez közel sem igaz.

    Másrészt ha lehívod a winehq oldalát, látható, hogy nincs https, mégis elérték a támadók a cuccot és egy modulbeli hiba miatt egyéb információkhoz is hozzáfértek.

    Ha pedig tudod, hogy vhol van myphpadmin, ami sebezhető, akkor nem fogsz más után nyomozni.

    Egyébként persze, abban igazad van, hogy másban is lehet hibát találni, de minek tennéd, ha ismert előtted egy lyukas szoftver megléte és elérhetősége.

    https://www.coreinfinity.tech

Új hozzászólás Aktív témák