+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Neadekvatno zaštićeni resursi (https://bezbedanbalkan.net/forum-7.html)
+--- Thread: Opstina Vranje (/thread-166.html)
Opstina Vranje - y0d4 - 10-19-2022
RDP otvoren, potencijalno ranjiv IIS (web server) verzija , otvorena baza gde po nazivu moze da se zakljuci da je GIS server u pitanju...
https://www.shodan.io/host/212.200.151.138
RE: Opstina Vranje - 1van - 10-19-2022
Arhivirano: https://archive.ph/gVh87
RE: Opstina Vranje - 1van - 10-20-2022
Preporuka: Instalirati security zakpre.
RE: Opstina Vranje - maxxa - 10-25-2022
Code:
curl -I http://www.vranje.org.rs/Preporuka, onemogućiti "dohvatanje" verzije programskog jezika u kojem je pisan sajt, i naravno update na poslednju verziju. Trenutno je aktuelan PHP 8.1 dok je verzija 5.6 releasovana 2014. godine a end of life je zvanično 19.01.2017. a security update ne postoji od 31.12.2018.