51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 2939|回复: 4

CCTV网站曝低级错误:FTP大门洞开

[复制链接]

该用户从未签到

发表于 2010-1-19 16:52:28 | 显示全部楼层 |阅读模式
昨日有网友曝光,CCTV网站的FTP一个文件共享站点毫无安全权限限制,任何人都可以访问。

在任意浏览器输入这个网址,可以看到:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

x
回复

使用道具 举报

该用户从未签到

 楼主| 发表于 2010-1-19 16:52:57 | 显示全部楼层
无需密码,点击如果同意请继续进入新的页面,调整编码后,可以看到:


其中有各种工作文件、电子书、软件等等,不仅涉嫌版权问题,而且,从这些文件中,恶意攻击者很可能获得进一步入侵的宝贵信息,存在更大的安全隐患。

近来安全事件频发。看来,IT从业人员很有必要开展一次安全教育了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

x
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2010-1-19 17:02:52 | 显示全部楼层
mark
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2010-1-21 17:55:10 | 显示全部楼层
顶一下
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2010-1-21 20:54:30 | 显示全部楼层

admin?

admin 这个词对对于每一个和IT技术打交道的人来说,是非常熟悉的
我们可能很多人都有过这样的经历,因为好奇会在网站前台或后台用户登录中,输入用户名:admin,密码:admin
有的次数多了(当然要是一个相对较大的数字),可能你就会发现有些网站是可以用这个用户名和密码登录(尤其对于不成熟的刚刚上线测试的网站)。
我有这个习惯,当然,也是有登录成功的记录的!
所以,这个事情也不提醒我们:对于一些系统应该保留或所有人都知道的常用的用户名和密码,在使用过程中一定要非常注意。尤其是对外开放的系统,不要使用默认值。
回复 支持 反对

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2024-3-29 16:26 , Processed in 0.073789 second(s), 29 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表