M3L!H
Üye
Google ile sitelerin - kırılabiliyor !!!
Şifreli sitelere ve forumlara ulaşmak hiç de zor değil. İşin sırrı yine Google'da saklı...Sitene şifre koy ama Google bu - herkese dağıtsın. Hiç olur mu?Bu konuda okuyacaklarınız: Uzun zamandır ortaya çıkan en kolay "hack" yöntemi. İşin uzmanları tarafından uzun zamandır bilinen ancak son zamanlarda bir çok internet kullanıcısı tarafından fark edildiği için geniş bir kullanım alanı bulan bir hack yöntemi, içeriğini düzgün olarak organize etmemiş olan web sitelerinin güvenliğini tehdit ediyor.
Her ne kadar çok basit bir yöntem olarak görülse de şaşırtıcı derecede yüksek sayıda web sitesine erişim sağlamak için kullanılabilen bu yöntem arama motorlarının önbellek mantığını kullanıyor.
Bir çok ticari web sitesi sahibi web sitelerindeki bazı sayfaların içeriklerini görüntüleyebilmek için kullanıcılardan aylık veya yıllık bir aidat ödemelerini istiyor. Ancak arama sonuçlarında yukarılara çıkabilmek için arama motorlarına bu erişim hakkını ücretsiz olarak veriyorlar. İşte bu aşamada bir güvenlik açığı ortaya çıkıyor. Eğer Google veya diğer arama motorları bu içeriği görebiliyorsa, biraz uğraşan sıradan bir internet kullanıcısı da görebilir demektir. Örneğin içeriğini görmek için kullanıcı adı ve şifre isteyen InkDrop Styles web sitesine -z erişim mi sağlamak istiyorsunuz? Bütün yapacağınız aşağıdaki adresi kullanmak:
cache:
Bu adresi girdiğinizde Google sizi
CHIP Online notu:
Arama motorlarının getirdiği trafikten mahrum kalmak istemeyen web sitelerinin bu açığa nasıl bir çözüm bulacakları merak ediliyor.
NOT:ALINTIDIR:ARAŞTIRARAK BULDUM
Her ne kadar çok basit bir yöntem olarak görülse de şaşırtıcı derecede yüksek sayıda web sitesine erişim sağlamak için kullanılabilen bu yöntem arama motorlarının önbellek mantığını kullanıyor.
Bir çok ticari web sitesi sahibi web sitelerindeki bazı sayfaların içeriklerini görüntüleyebilmek için kullanıcılardan aylık veya yıllık bir aidat ödemelerini istiyor. Ancak arama sonuçlarında yukarılara çıkabilmek için arama motorlarına bu erişim hakkını ücretsiz olarak veriyorlar. İşte bu aşamada bir güvenlik açığı ortaya çıkıyor. Eğer Google veya diğer arama motorları bu içeriği görebiliyorsa, biraz uğraşan sıradan bir internet kullanıcısı da görebilir demektir. Örneğin içeriğini görmek için kullanıcı adı ve şifre isteyen InkDrop Styles web sitesine -z erişim mi sağlamak istiyorsunuz? Bütün yapacağınız aşağıdaki adresi kullanmak:
cache:
Linkleri görüntülemek için kayıt olmalısınız
Bu adresi girdiğinizde Google sizi
Linkleri görüntülemek için kayıt olmalısınız
yönlendiriyor ve bu sayfada da forumun içeriğinin tamamını görebiliyorsunuz. CHIP Online notu:
Arama motorlarının getirdiği trafikten mahrum kalmak istemeyen web sitelerinin bu açığa nasıl bir çözüm bulacakları merak ediliyor.
NOT:ALINTIDIR:ARAŞTIRARAK BULDUM
