SPAM: Izkoriščanje lukenj (like Mimovrste)

Danes sem opazil, da moja stran oglašuje konkurenco. KAKO je to mogoče, ker sam nisem vnesel oglasa. Po kratki raziskavi sem ugotovil, da je nekdo nastavil dovoljenje za anonimno editiranje. Dopuščam možnost napake ampak je napad na stran bolj verjeten.

MojUčitelj.net je vnesel lasten oglas, brez moje vednosti in brezplačno ter s tem kršil cel kup zakonodaje, da ne rečem spletne morale. S tem je le potrdil mojo miselnost o egoizmu in ''skrbi za lastno rit'', ki jo zelo rad poudarjam pri našem narodu (tokrat tudi v webmaster sferi).

Takole je izgledala ilegalno vstavljena vsebina: LINK.

...in takole je normalno: LINK.

Uredniku strani MojUčitelj sem poslal zahtevek po opravičilu in obrazložitvi, sedaj pa ga obveščam o tem še na forumu, ker je verjetno tudi tukaj član. Ko mi bo pošlo potrpljenje bom obvestil CERT in naj se nato pogovarja z njimi.

Zanima me kako mu boš to dokazal ? Si zabeležil loge pa to da vidiš oz maš kakšen trden dokaz razen neke posredne?

Pa kljub temu ne vrjamem da se bo kaj zgodilo. Le javno ga lahko oblatiš, pa še to mogoče nebode vsi verjeli?

Našel sem log v katerem je čas in IP tistega, ki je spreminjal stran. Če to ni dovolj, kaj naj še poiščem?

Najbolj pomembna podatka pri vsakem prijavljanju kakršnekoli omrežne zlorabe ali varnostnega incidenta sta:

datum in točen čas dogodka

IP številka oz. naslov izvora

vir: http://www.arnes.si/si-cert/prijave.html

Mislim, da bo dovolj:)

MojUčitelj, če to bereš: do torka počakam na tvoj odgovor na mejl.

zna bit da koda dopušča vnos htmlja in je namesto tajlta samo ustavil <a href...?

Ne, čisto normalno je bilo mogoče odpreti edit tab, kot to naredi admin. Ne vem pa kako in zakaj je ravno ta podstran dobila taka dovoljenja. Četudi je šlo za napako je nima pravice izkoriščat.

Hmmm...

Pa misls, da ve, da je to napaka?

Če se neka pokaže na uporabniškem vmesniku potem uporabnik smatra, da mu je dovoljeno to funkcijo uporabljati, razen če ni izrecno prepovedana?

Jure:

Hmmm...

Pa misls, da ve, da je to napaka?

Če se neka pokaže na uporabniškem vmesniku potem uporabnik smatra, da mu je dovoljeno to funkcijo uporabljati, razen če ni izrecno prepovedana?

Pravilno če je imel uporabnik to možnost naredit to ni nobena kršitev. To je isto kot da bi rekel da uporabnik na forumu ne more naredit ankete. Vendar mu to uporabniški umesnik dopušča:D Tle ni nobene kršitve ampak povsem legalna uporaba strani......

Stvar se zaključi tukaj: Če je imel dostop preko uporabniškega vmesnika je vse storil legalno in je napaka samo na tvoji strani.....

V vsakem primeru preden zadeve javno objavljaš poišči luknjo in vse podatke. In če misliš zadevo reševat preko policije ali odvetnika potem to rešuj preko policije/odvetnika in ne na forumu, ker boš izgubil kar nekaj prednosti (če ne pravic) s takšnimi objavami.

Se strinjam z theDegrizom. V prvi vrsti pa popravi luknjo.