Primjer nalaza
Ovako izgleda nalaz iz stvarne provjere.
Jedan nalaz, onako kako izađe iz provjere: s nazivom, ocjenom težine, objašnjenjem što ne valja i uputom kako se popravlja.
Servisi koji čuvaju podatke nisu namijenjeni javnom internetu — stranica im pristupa iznutra, s istog poslužitelja. Dio takvih servisa povijesno nema lozinku dok je netko izričito ne postavi, pa ih onaj tko ih nađe otvorene često može pročitati i obrisati bez ijedne lozinke. Automati koji ih traže prolaze cijelim internetom neprekidno — nije pitanje hoće li naići, nego kad.
Provjerili smo samo je li port otvoren. Nismo se pokušali spojiti ni bilo što pročitati.
Zatvorite ih prema internetu. Ispravno je da slušaju samo na 127.0.0.1 ako su na istom poslužitelju kao stranica. MySQL: bind-address = 127.0.0.1. Ako je nešto namjerno javno jer se spaja s druge lokacije, treba vatrozid koji pušta samo tu adresu i šifrirana veza — to više nije klik u panelu.
Nalaz je cijeli, s nazivom i verzijom, i vaš je da ga proslijedite kome god. Ovakvih je u jednom skenu obično nekoliko — od otvorenih portova i maila koji se može krivotvoriti do zastarjelih dodataka.