Re: Accesso illegale ad un FTP?

> Piu' che altro la domanda e': come si distinguono i contenuti riservati
> da quelli non riservati (e come si distingue un sistema protetto da uno
> non protetto?) se nessuno te lo dice?
>
> La risposta potrebbe non essere cosi' banale, va puntualizzata bene.
>
> p.

Eheh.
Diciamo che io su server ospito i contenuti di un sito web, e in alcune cartelle
(normalmente non linkate sulle pagine, quindi non accessibili) ci sono dei dati che
nulla hanno a che vedere col sito. In un momento di rimbecillimento, setto tutti i
permessi di una data directory in modo tale di rendere tutto visibile a tutti. Chi si
mette di buzzo buono a scaricare tutto, e si prende anche quello che e' nelle directory
che non dovrebbe vedere? Chi gliel'ha fatto fare? Non si dovrebbe cmq chiedere il
permesso per effettuare il mirroring completo di un sito? E se pure fosse capitato per
caso nella directory sbagliata, accortosi che il contenuto non lo riguardava, l'averlo
preso non e' una cosa troppo per la quale... mi sbaglio?

Grazie.


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List