bug sito

[POLICE]

/forum/admin/
Disallow: /forum/cache/
Disallow: /forum/converge_local/
Disallow: /forum/hooks/
Disallow: /forum/ips_kernel/
Disallow: /forum/retail/
Disallow: /forum/public/js/
Disallow: /forum/public/style_captcha/
Disallow: /forum/public/style_css/
Disallow: /forum/index.php?app=core&module=task
Disallow: /forum/index.php?app=core&module=usercp&tab=forums&area=forumsubs
Disallow: /forum/index.php?app=core&module=usercp&tab=forums&area=watch&watch=topic
Disallow: /forum/index.php?app=forums&module=extras&section=forward
Disallow: /forum/index.php?app=members&module=messaging
Disallow: /forum/index.php?app=members&module=chat
Disallow: /forum/index.php?app=members&module=search
Disallow: /forum/index.php?app=members&module=search&do=active
Disallow: /forum/index.php?&unlockUserAgent=1
Disallow: /*app=core&module=usercp
Disallow: /*app=core&module=usercp
Disallow: /*app=members&module=messaging
Disallow: /*&p=
Disallow: /*&pid=
Disallow: /*&hl=
Disallow: /*&start=
Disallow: /*view__getnewpost$
Disallow: /*view__getlastpost$
Disallow: /*view__old$
Disallow: /*view__new$
Disallow: /*view__getfirst$
Disallow: /*view__getprevious$
Disallow: /*view__getnext$
Disallow: /*view__getlast$
Disallow: /*&view=getnewpost$
Disallow: /*&view=getlastpost$
Disallow: /*&view=old$
Disallow: /*&view=new$
Disallow: /*&view=getfirst$
Disallow: /*&view=getprevious$
Disallow: /*&view=getnext$
Disallow: /*&view=getlast$

Da un mio amico mi è stato diagnosticato questo ''bug'' nel sito e quindi facilmente defacciabile..come posso risolvere?

[Luca P.]

C'è la sezione apposita in cui nessun altro utente può visualizzare il contenuto del topic, oltre lo staff naturalmente.

/*&pid=
Mi sembra strano che la variabile pid sia scoperta, faccio dei test.

[Kimi]

Oltre a non significare nulla quello che hai incollato, ti dico una cosa, ma nn dirla al tuo amico altrimenti se la prende a male, quella è una struttura di un forum con IPB :|

Codice:

Disallow: /forum/converge_local/
Disallow: /forum/hooks/
Disallow: /forum/ips_kernel/

[POLICE]

quindi vuoi dire che non vale per il mybb? Non sono a rischio di deface? asd

[Kimi]

(21-08-2010 21:39)POLICE Ha scritto:  quindi vuoi dire che non vale per il mybb? Non sono a rischio di deface? asd

Assolutamente no, vai tranquillo.

Certo se poi utilizzi password semplici oppure diffondi in giro i tuoi dati allora il discorso cambia.

[POLICE]

Grazie Kimi..no intendevo deface sfruttando i bug del sito..
Mi hai rassicurato asd

[ziohacker]

Anch'io avrei un problema... Kimi aiutami T_T

[somix]

e' venuto anche a me questo problema!

[Kimi]

(26-02-2011 12:22)somix Ha scritto:  e' venuto anche a me questo problema!

Quale problema?