Je váš webserver v bezpečí?

Na túto otázku neexistuje odpoveď, ktorá by sa časom nemohla ukázať, ako chybná. I absolútny laik však môže siahnuť po nástroji, ktorý mu prezradí, čo všetko môžu skúsení internetisti na jeho serveri nájsť – heslá, bezpečnostné diery, či citlivé informáci

Goolag Scanner je jednoduchá aplikácia, ktorá využíva vyhľadávač Google na to, aby odhalila nedostatky, ku ktorým sa môžu útočníci dostať hromadným zberom dát.

Obsahuje databázu s viac ako 1400 modulmi, ktoré pomáhajú odhaliť informácie, o ktorých si mnohí myslia že nie sú pre verejnosť prístupné. Výhodou je, že softvér cieľový server nekontaktuje. Namiesto toho využíva databázu vyhľadávača, v ktorej sú už potrebné informácie zozbierané.

Softvér odhalí inštalované softvéry s bezpečnostnými chybami, súbory obsahujúci prístupové mená a heslá, vstupné stránky s riadeným prístupom či aplikácie, na ktorých neboli zmenené vývojármi prednastavené heslá. Hľadať je možné i citlivé dáta.

Ako ste v teste obstáli vy?

Doplnené: Softvér nájdete i tu

Autor: mg