Newsgroup: it.comp.os.linux.sys
Titolo: [OT - ma non so dove chiedere]

Ciao a tutti e scusate l'OT,
Se mi consigliate un NG pi� adeguato mi sposto li.
Abbiamo un webservice con alcune funzionalit� accessibili soltanto 
dall'amministrazione (previa login e pwd), ed a tale amministrazione si 
� avuto accesso soltanto dall'interno della nostra rete (almeno cos� 
dicono i log).
Nella document root ho il seguente file robots.txt:
User-agent: *
Disallow: /
Mi sono ritrovato nell'access.log di apache le seguenti righe:
174.129.237.157 - - [18/Oct/2010:09:04:11 +0200] "GET /robots.txt 
HTTP/1.0" 404 208 "-" "ia_archiver 
(+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
*** prima: ha letto robots.txt, che per� si chiamava robots.tx !?! ***
174.129.237.157 - - [18/Oct/2010:09:04:11 +0200] "GET 
/log/file_conferma_evasione/2010/10/15 HTTP/1.0" 401 401 "-" 
"ia_archiver (+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
*** poi ha lanciato una procedura che mi ha fatto scoprire l'accesso ***
174.129.237.157 - - [18/Oct/2010:09:04:21 +0200] "GET 
/utility/$PICCOLABANCA/evadiIscrip.php HTTP/1.0" 200 4947 "-" 
"ia_archiver (+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
*** infine si � fatto un po' di cazzi nostri ***
174.129.237.157 - - [18/Oct/2010:09:05:22 +0200] "GET 
/log/elaborazioni/$GRANDEBANCA/2010/10/14 HTTP/1.0" 401 401 "-" 
"ia_archiver (+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
174.129.237.157 - - [18/Oct/2010:09:05:27 +0200] "GET 
/log/elaborazioni/$GRANDEBANCA/2010/10/14/evasioni_20101014193042__1849337970.log 
HTTP/1.0" 401 401 "-" "ia_archiver 
(+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
174.129.237.157 - - [18/Oct/2010:09:05:32 +0200] "GET 
/log/elaborazioni/$GRANDEBANCA/2010/10/14/richieste_20101014201539_1749143722.log 
HTTP/1.0" 401 401 "-" "ia_archiver 
(+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
174.129.237.157 - - [18/Oct/2010:09:05:38 +0200] "GET 
/log/elaborazioni/$GRANDEBANCA/2010/10/14/scarti_20101014233018_1811308522.log 
HTTP/1.0" 401 401 "-" "ia_archiver 
(+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
174.129.237.157 - - [18/Oct/2010:09:08:34 +0200] "GET 
/log/elaborazioni/$GRANDEBANCA/2010/10/14/fatturazione_20101014234535_2051819959.log 
HTTP/1.0" 401 401 "-" "ia_archiver 
(+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
174.129.237.157 - - [18/Oct/2010:09:09:18 +0200] "GET 
/log/file_conferma_evasione/2010/10/15/ESIISIP_20101015092234.TXT_20101015092257_94.81.55.26_853403115.txt 
HTTP/1.0" 401 401 "-" "ia_archiver 
(+
http://www.alexa.com/site/help/webmasters
; 
cra...@alexa.com
)"
La cosa interessante � che l'accesso alla directory /log � protetta da 
password (http digest authentication), per cui anche se questo tipo di 
protezione ha validit� tecnica nulla significa che alexa ha rubato la 
password da un nostro browser per poi entrare in un area in cui non era 
autorizzata.
O sbaglio?
Ci sono gli estremi per una procedura penale?
Oltre a cambiare la password (gi� fatto) come posso proteggere 
quest'area? Purtroppo non posso *fisicamente* impedire ai winzozzari di 
dire "salva password" sul loro pc...
-- 
g4b0, linux user n. 369000
http://brosulo.net

 O sbaglio?
La seconda.
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 authentication and Digest access authentication.�
Ops, sorry, � luned� mattina :P


 (improbabile, dato che la pwd per la dir /log non l'ha beccata)
Me ne vengono in mente altre, sinceramente. Come la presenza di quella
pagina indicata come referrer in richieste finite su altri siti, per
dirne una.
O il fatto che una mail linkante quella pagina sia stata inviata -ad
esempio [1]- a Gmail e di conseguenza resa disponibile ad un motore di
ricerca.
Breve stora di vita vissuta: su una directory non listata del mio sito
mantengo esempi di campioni di spam per uso con collaboratori di vario
genere.
Roba del tipo "Sto vedendo schifezza fatta cos�, vedi il campione presso
http://...".
Il numero di individui che riceve quete informazioni si conta sulle dita
delle mani, o quasi (7 per il gruppo ristretto, una 15ina per il "gruppo
allargato" ai ricercatori di altre organizzazioni collaboranti).
Un bel giorno Google mi notifica che probabilmente ho il sito crackato,
perch� del codice obfuscated javascript � online sulla pagina XXX, dove
la pagina in questione altro non � che uno dei campioni (in formato txt)...
