Lord of the Shadows

برنامه نویسی و امنیت وب

Lord of the Shadows

برنامه نویسی و امنیت وب

امنیت در حد کشک

چند روز پیش دسترسی کامل به یکی از سرور های ویندوز یه شرکت معتبر ایرانی پیدا کردم.از آنجا که خیلی تبلیغ امنیت سرورهاشونو میکنن و ادعا هم که ماشالله ... طی یک حرکت حماسی فعلا لیست دیتابیس کلیه یوزراشونو میزارم.تا ببینم اگه حالم خوب بود کم کم سورس سایتهای مهمی که ازش کشیدم بیرون رو میزارم.البته به تک تک سایت های مهم هاست شده روی این سرور دارم پیام میدم.اگه تونستن فشار بیارن به مدیر سرور که حتما کمکشون میکنم ( چون جناب مدیر قبول نمیکنند ) در غیر اینصورت شرمندم..

لیست دیتابیس در ادامه

master
        tempdb
        model
        msdb
        sitebuilderFC35432388A80874C81A40AC3DAD2F36
        bbdb
        cms
        SRPM
        sunway2008
        emamjome
        emamjome2
        autocapriforumdb
        tehranpooshesh
        hostiran_shadan
        hostiran_tinablog
        JameFootball_DB
        carpet
        malardshir
        backuptest
        moshaver
        hostiran_date
        saipa_nashkan
        hostiran_TourBiz
        shakib
        Topsis
        nikcharm
        esysdata
        DB_NFN
        bazresi
        SyndejDataBase
        sanaeiDB
        malardshirdb
        movaghati
        decamond
        hostiran_nazardb
        MaskanProjects
        hostiran_behrooz5
        mahdaviat
        rcajpapers
        hostiran_minaoo
        nezam_alireza
        filaf
        jolfamusic_portal
        hostiran_lif
        hostiran_niroo8
        SOBATSITE
        pakdampars
        atcco
        jaamWeb
        hostiran_fandoghi
        abfarnew
        VenichDataBases
        vidasco
        etehadieh
        Absazeh
        hostiran_drshirvani
        andc
        Alborz_DB
        atefat
        BagheJozaDB
        behsabz
        hostiran_b1350g
        DaneshgarWeb
        Sibeh_Shop
        rahpooSqlDb
        SMSP
        EmpratourDB
        hostiran_lms_data
        partit_sec
        sms
        FaraWeb
        Eti
        hostiran_sevan
        KermanFuse
        hamahangvp
        hostiran_harajicd
        DbHazarteb
        gew
        ydbcms
        IranEti
        hdb
        testSql
        karestan
        Ghasreyakh123
        mcae
        hostiran_isb
        zenco_portal
        membership
        Kara
        hostiran_6thw
        kishairline
        timetracker_171778c942db1f14
        atajam
        mahankk
        markaziwab
        psa
        AsiaCo
        eth0
        help
        NekaIr
        abediajil_data
        hostiran_Otragh
        DataB
        fullshop
        KetabKhane
        dataface
        Septa
        hostiran_Saital
        grads
        ASPNETDB
        RDCB
        bazaryabi
        HSE
        ramak_marand
        hostiran_snnint
        ET
        eb
        SNNDB
        Visafa
        dbcbc
        aquasanitary
        hostiran_Test
        Shiraz_EADSL
        hostiran_ipco
        shaaknews
        Learning
        YesnaPars
        pubic_db_pnu
        hs-7286_Hco
        HcoPortalDB
        gas-hm_DB
        hs63548_AdminArchive
        hs-5908_Kpnu
        hs25654_Admin
        dnn
        anomex_School
        hs-9238_Justice
        hostiran_Amin
        roozniyazDB
        misssport
        project
        hostiran_
        JavadiPlam
        Rayaneh_Hamrah
        vaghei_as
        DigitalLab
        DB
        pme-co
        irsup_Personnel
        khallaghan
        vaghei_
        eSakhteman
        maskanmehr
        MehrDB
        nosazidb
        tousi
        snahwaz_ir_ayat1
        poldasht_db
        deltasoftgroup
        pasmandCMS
        dashtnaz
        TMS
        admin_marine
        admin_lifedbase
        jahadkeshavarzi
        admin
        kandalou
        admin_enkandalou
        DNNDatabase
        AUTOMATION_SITE
        majles
        sharifnet
        admin_behrooz
        hostiran_Niro2
        hostiran_niro3
        hostiran_mapna
        hostiran_niroo4
        hostiran_nz
        hostiran_niroo5
        hostiran_niroo6
        hostiran_niroo7
        samenferforge_ir
        IranDnn
        atcco_en
        ParsPatogh_DB_734545
        pnudb
        ramak_behnam
        Azmoon
        Shahrdari
        VilaDB
        data_gas
        sitebuilder47FE379A4D1EF254B9D448F93C89B60C
        Ticketdb
        aria_test
        elearn
        Main1960
        AvesinaDB
        ikadb
        Aryadad_C362
        portal
        chakad
        hostiran_cdesignDB
        Tooba191_DB_7788
        YazdToyotaDB
        hfbaneh
        hostiran_fodb
        Bahariyan-BCG
        anahitatech_eng
        hostiran_coffehouse
        manzoomeh
        WEB_AZMOON
        torfeh
        doorpa
        hostiran_ent
        ardtaxi
        hostiran_moeden
        db1
        hostiran_shop
        partit_Saba
        partit_stat
        yaas
        hostiran_orginalmarket
        audprgr
        Web-Grasses_DB_8492
        DB_WEB
        HM
        DamaPIS
        hostiran_drugstoreDB
        AryaTaraz
        HomaVispar
        rfid
        atshan1_amir
        hostiran_jashn_nafis
        hirkandb
        db_zarin
        sems
        admin_dnn
        hostiran_jashn_log
        Cooper
        TechnoAV
        Data2
        bndesign
        boniran
        builddb
        persianroozniyazDB
        Behnamsanjesh
        My_ProSite
        hostiran_blueairdb
        parsandishe
        yccdb
        alifarahani
        BGNJ
        persian118_ghasreyakh

نظرات 1 + ارسال نظر
محسن سه‌شنبه 23 آذر 1389 ساعت 00:49

کارت عالی بود..گمونم همانطور که از اسم دیتابیس ها پیداست سرور مربوط به هاست ایران باشه.خداییش خیلی ادعا دارند.من مدتی مشتریشون بودم کلی اذیتم کردن.تازه یه دامین منم خوردن.به کارت ادامه بده بهنام خان

اسم که.... :دی. ولی خب من هدفم فقط معرفی مشکل امنیتی بود نه اذیت و آزار.به هر حال امنیت حوزه وسیعی داره و بهتره وب مستر ها خیلی از موارد رو رعایت کنند

برای نمایش آواتار خود در این وبلاگ در سایت Gravatar.com ثبت نام کنید. (راهنما)
ایمیل شما بعد از ثبت نمایش داده نخواهد شد