Newsgroup: it.lavoro.professioni.webmaster
Titolo: Scovare file nascosti nei domini

Salve, premetto che sono un novellino, vorrei sapere una cosa:
se carico nelle root di un dominio dei file che non hanno il link da
nessuna 
pagina dello stesso, posso essere comunque trovati dall'esterno?
Per esempio se per mia comodit� mia carico un file excel senza link sul 
dominio: 
www.example.com/datisegreti.xls
, possono rintracciarlo comunque?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

nessuna pagina dello stesso, posso essere comunque trovati dall'esterno?
 
Non in circostanze normali.
 
Le circostanze normali sono avere un server aggiornato, senza
vulnerabilità note o codice insicuro/un-tanto-al-chilo.
 
Inoltre considera che fine fanno gli eventuali link che mandi
in giro per quei file.
 
In ultimo, assicurati che i nomi dei file non siano intuibili
- per esempio, se avessi un archivio di fatture ed io cliente
ricevessi i link a 0007.pdf, 0009.pdf e 0015.pdf... è come se
tu mi avessi dato i link a TUTTE le fatture, anche quelle per
gli altri clienti.
 
Leonardo
 
-- 
Surstangas via akcipitr', la cxeval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.

 dall'esterno?
 
Non si capisce bene se stai cercando dei file da sito altrui o se 
intendo non far trovare dei file presenti su un tuo sito.
 
In sostanza dipende, se ad esempio accendi il directory listing possono 
essere trovati.

 essere trovati.
 
sono un novellino non capisco, ho dei siti con delle semplici pagine html 
caricate sui domini di aruba... come verifico se ho questo "directory 
listing" acceso?


 computing. Così non devo girare con le chiavette.
 
No, istalla Dropbox.

 No, istalla Dropbox.
 
Già sperimentato, è lentissimo rispetto alla praticità e immediatezza di 
Filezilla... 


 
 
Lento e poco pratico? Non è che lo stai usando dall'interfaccia web?
Ti installi il client e lo gestisci come una cartella locale, e lui
si arrangia a far tutto in background.
m.
 
 
-- 
"La legge, in Italia, è come l'onore delle puttane"
(Curzio Malaparte)

 Lento e poco pratico? Non � che lo stai usando dall'interfaccia web?
 
S� dal web.
In ogni caso... vista la comodit�, vorrei capire SE rischio a fare questa 
cosa tramite dominio, oppure il rischio � basso quindi trascurabile.
 
Perch� non pensate che mi senta molto tranquillo anche ad affidare 
serenamente i miei dati ai server di dropbox, basti pensare quel che � 
successo a Sony...


 per non accedere via http e accedere solo da ftp con psw
 
A quel punto basta che metta i file fuori dalla root del webserver.

 successo a Sony...
 
Mah, la casella dell'utente dovrebbe essere criptata con AES sui server 
di Dropbox, io ho un solo file sensibile e l'ho messo in una immagine 
criptata da me AES-256.
 
Pensi forse che gli hosting condivisi non vengano bucati? Non hai detto 
che tipo di server hai né presso chi.


Ha detto che è su Aruba, cmq +1 su tutto
 
@OP
Se non sai bene cosa ti approcci a fare E hai uno sapzio su Aruba E ti 
preoccupi della sicurezza, vai di dropbox e stai tranquillo che rischi meno
 
L'indexing fornito tramnite Apache ormai è un retaggio del passato, solo 
dei vecchi nerd come me lo mantengono
http://www.marcoalbarelli.eu/chp450/
 
Questo è un esempio di FancyIndexing in tutta la sua gloria :)
 
-- 
I fatti mi cosano

 successo a Sony...
Se hai tutti questi problemi di sicurezza, verosimilmente sono dati per 
te importanti, per cui affidati ad una azienda seria che ti sviluppi una 
soluzione adatta alle tue esigenze. Se vai avanti ad accrocchi, questi 
accrocchi avranno sempre un indice di vulnerabilita' piu' alto di una 
soluzione studiata ad hoc.
Certo, anche un costo maggiore, ma se i dati sono cosi' importanti da 
non fidarti a lasciarli su server non tuoi (neanche i server di Aruba 
sono tuoi), la spesa e' necessaria.
Ciao
-- 
MMM