Исторический альманах, портал коллекционеров информации, электронный музей 'ВиФиАй' work-flow-Initiative 16+
СОХРАНИ СВОЮ ИСТОРИЮ НА СТРАНИЦАХ WFI

АКТУАЛЬНЫЕ

В августе текущего года, в Казахстане, во время визита министра обороны РФ Сергея Шойгу был подписан договор о сотрудничестве в военной области, который охватил множество актуальных задач

Будут ли последдствия у многовекторной политики Казахстана

В августе текущего года, в Казахстане, во время визита министра обороны РФ Сергея Шойгу был подписан договор о сотрудничестве в военной области, который охватил множество актуальных задач
В Казахстане на фоне пандемии произошло массовое закрытие рабочих мест, особенно сильно страдают отрасли с потенциально высокими рисками заражения.

В Казахстане наблюдается дефицит рабочих мест

В Казахстане на фоне пандемии произошло массовое закрытие рабочих мест, особенно сильно страдают отрасли с потенциально высокими рисками заражения.
В связи с ухудшением эпидемиологической обстановки в Казахстане руководством республики, в октябре сего года, было принято решение о запрете пересечения границы легковым транспортом,

Ликвидирован лагерь мигрантов в Астраханской области

В связи с ухудшением эпидемиологической обстановки в Казахстане руководством республики, в октябре сего года, было принято решение о запрете пересечения границы легковым транспортом,
Еще совсем немного - и календарь явит нам праздничную дату: очередную годовщину с того счастливого дня, когда фашистская блокада была окончательно снята, а враг - разбит и отброшен от стен Ленинграда.

Поколение ПОБЕДИТЕЛЕЙ Перед угрозой блокады памяти

Еще совсем немного - и календарь явит нам праздничную дату: очередную годовщину с того счастливого дня, когда фашистская блокада была окончательно снята, а враг - разбит и отброшен от стен Ленинграда.
За всю историю России произошло множество трагических событий, большинство из них мы вспоминаем со скорбью, чтим память о них, но к сожалению тактика современных информационных воин, превращает их в объект для манипуляций.

Сталинские депортации как объект для манипуляций

За всю историю России произошло множество трагических событий, большинство из них мы вспоминаем со скорбью, чтим память о них, но к сожалению тактика современных информационных воин, превращает их в объект для манипуляций.

Путь:

Навигация


Язык [ РУССКИЙ ENGLISH ]

Поиск
Подписка и соц. сети

Подписаться
на обновления сайта


Поделиться

Яндекс.Метрика

Новые материалы

Картинка недели

К началуК началу
В конецВ конец
Создать личную галерею (раздел)Создать личную галерею (раздел)
Создать личный альбом (с изображениями)Создать личный альбом (с изображениями)
Создать материалСоздать материал

Альясы сайта

Оценка раздела:
Не нравится
3
Нравится
Сканер псевдонимов сайта позволяет обнаружить популярные пути настроенные как alias,
что это значит и на что стоит обратить внимание:

В первую очередь утилита позволит обратить внимание администратора \ вебмастера сайта на возможную уязвимость
Например: после установки сайта в корне остался каталог /install это хоть и не имеет отношения к псевдонимам, но тем не менее является уязвимостью, благо что администратор может без проблем этот недочет заметить.

Представим что в стандартной сборке WEB-сервера прописан alias на доступ к phpmyadmin который будет доступен по любой ссылке вида: */phpmyadmin, на всех сайтах, работающих на данном сервере, при чем в корне сайта каталога phpmyadmin конечно не существует, и предоставлять доступ всем подряд к нему нет никакой необходимости.
Такой псевдоним можно просто не заметить, особенно если конфигурация сервера рассредоточена по множеству файлов, лучше лишний раз проверить всю конфигурацию самостоятельно, но подстраховаться поможет наш сканер популярных псевдонимов, которые злоумышленники норовят использовать в своих корыстных целях.

Просканировать Альясы (Alias) сайта:

  • admin/
  • install/
  • update/
  • phpmyadmin/
  • security/
  • webalizer/
  • contrib/
  • forbidden/
  • restricted/
  • icons/
  • webdav/
  • htaccess/
  • server-status/
  • server-info/
  • manual/
  • error/
  • logs/
  • log/
  • webpath/
  • php/
  • Введите адрес или ip тестируемого хоста
    HTTP/1.1 200 OK:


    Всего было определено псевдонимов: 2889

    Пример конфигурации псевдонима на сервере APACHE:
    Для того чтобы подшить к серверу директорию лежащую не внутри корневого каталога а в другом месте на диске необходимо. 
    Воспользоваться возможностями Apache создав алиас :

    ...
    Alias /test/ "C:/musor/test_www/"  

    Options Indexes MultiViews
    AllowOverride None
    Order allow,deny
    Allow from all

    ...
    Теперь при обращении к серверу http://localhost/test/ будет вызвана не вложенная директория test в корневой каталог сервера а алиас размещенный в месте указанном в команде создания алиаса  Alias /test/ "C:/musor/test_www/"

    Оставить комментарий

    Похожие разделы:

    Новые альбомы:

    
    Разработка страницы завершена на 0%
    Используйте средства защиты! Соблюдайте гигиену! Избегайте посещения людных мест!
    Операции:
    WFI.lomasm.ru исторические материалы современной России и Советского Союза, онлайн музей СССР
    Полезные советы...